CVE:CVE-2015-4515
CNNVD:CNNVD-201511-079
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 42.0.2及之前版本中存在安全漏洞。当程序使用NTLM v1执行HTTP身份验证时，远程攻击者可通过构建特制的Web站点（发送NTLM请求并读取NTLM type 3消息中的‘Workstation’字段）利用该漏洞获取敏感的域名信息。
solution:Upgrade mozilla firefox to a higher version than 41.0.2,and avoid the version (,41.0.2]