CVE:CVE-2008-2800
CNNVD:CNNVD-200807-100
Mozilla Firefox 2.0.0.15和SeaMonkey1.1.10及以前版本存在跨站漏洞。攻击者通过三种方式绕过安全策略实施攻击：
1.外部窗口的事件处理函数
2.未加载文档的脚本元素
3. XMLHttpRequest的onreadystatechange()函数处理
solution:Upgrade mozilla firefox to a higher version than 2.0.0.14,2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,2.0.0.5,2.0.0.6,2.0.0.7,2.0.0.8,2.0.0.9,2.0.0.10,2.0.0.11,2.0.0.12,2.0.0.13,and avoid the version (,2.0.0.14],2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,2.0.0.5,2.0.0.6,2.0.0.7,2.0.0.8,2.0.0.9,2.0.0.10,2.0.0.11,2.0.0.12,2.0.0.13; Upgrade mozilla seamonkey to a higher version than 1.1.9,1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,and avoid the version (,1.1.9],1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8