CVE:CVE-2009-2665
CNNVD:CNNVD-200908-511
Firefox是Mozilla所发布的开源WEB浏览器。
如果对Firefox安装了以JavaScript实现内容策略的附加附件(如AdBlock Plus或NoScript)，包含有Link: HTTP头的网页可能导致窗口的全局对象接收错误的安全wrapper。用户受骗访问了恶意网页就会导致以chrome权限执行任意JavaScript。
solution:Upgrade mozilla firefox to a higher version than 3.5,3.5.1,3.5.2,and avoid the version 3.5,3.5.1,3.5.2