CVE:CVE-2012-0958
CNNVD:CNNVD-201212-208
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Firefox中的unity-firefox-extension扩展2.4.1版本中的content/unity-api.js中存在漏洞，该漏洞源于程序在API调用过程中泄露了‘toDataURL’函数。通过特制的网页，远程攻击者利用该漏洞绕过同源策略进而获得敏感信息。
solution:Upgrade ps_project_management_team unity-firefox-extension to a higher version than 2.4.1,and avoid the version 2.4.1