CVE:CVE-2005-0401
CNNVD:CNNVD-200505-436
Firefox处理XUL内容的方式存在漏洞，攻击者可能利用此漏洞诱使用户加载恶意XUL内容。
如果恶意的网页能够诱骗用户拖放对象的话，就可能加载恶意的XUL内容。尽管已经发布了Firefox 1.0.1补丁修复这个漏洞，但攻击者仍可劫持拖放操作，打开特权xul文件，进而展开其他攻击，可能导致受害用户的机器上执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,and avoid the version 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0; Upgrade mozilla mozilla to a higher version than 1.3,1.4,1.4:alpha,1.4.1,1.5,1.5:alpha,1.5:rc1,1.5:rc2,1.5.1,1.6,1.6:alpha,1.6:beta,1.7,1.7:alpha,1.7:beta,1.7:rc1,1.7:rc2,1.7:rc3,1.7.1,1.7.2,1.7.3,1.7.5,and avoid the version 1.3,1.4,1.4:alpha,1.4.1,1.5,1.5:alpha,1.5:rc1,1.5:rc2,1.5.1,1.6,1.6:alpha,1.6:beta,1.7,1.7:alpha,1.7:beta,1.7:rc1,1.7:rc2,1.7:rc3,1.7.1,1.7.2,1.7.3,1.7.5