CVE:CVE-2009-3374
CNNVD:CNNVD-200910-423
Mozilla Firefox，中文名为火狐，是由Mozilla基金会与开源团体共同开发的网页浏览器。 
Mozilla Firefox存在XPCOM Utility Chrome 权限提升漏洞。由于Mozilla Firefox的XPCOM组建的XPCVariant::VariantDataToJS函数没有实施在chrome特权代码和从远程网站获得的对象间的预设限制，具有chrome权限的远程攻击者可以借助与“双重包装对象”相关的未明方法调用，执行任意JavaScript代码。
solution:Upgrade mozilla firefox to a higher version than 3.0:beta5,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.5.1,3.5.2,3.5.3,and avoid the version 3.0:beta5,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.5.1,3.5.2,3.5.3