CVE:CVE-2008-2933
CNNVD:CNNVD-200807-300
Firefox是流行的开源WEB浏览器。
Firefox可以处理来自用户或程序可访问的命令行接口的URI，如果使用管道符号("|")通过命令行接口向Firefox传送了多个URI的话，就会在启动Firefox时在标签页中打开了URI。攻击者可以利用这个漏洞向Firefox传送应由其他应用所处理的URI。由于Firefox可能认为发送的URI来自于本地内容来源，因此远程内容可以绕过基于来源的安全限制。
solution:Upgrade mozilla firefox to a higher version than 2.0.0.15,0.8,0.9,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.0.10,1.5.0.11,1.5.0.12,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.8,2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,2.0.0.5,2.0.0.6,2.0.0.7,2.0.0.8,2.0.0.9,2.0.0.10,2.0.0.11,2.0.0.12,2.0.0.13,2.0.0.14,2.0_.1,2.0_.4,2.0_.5,2.0_.6,2.0_.7,2.0_.9,2.0_.10,2.0_8,3.0,and avoid the version (,2.0.0.15],0.8,0.9,0.9.1,0.9.2,0.9.3,0.10,0.10.1,1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,1.5.0.8,1.5.0.9,1.5.0.10,1.5.0.11,1.5.0.12,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.7,1.5.8,1.8,2.0,2.0.0.1,2.0.0.2,2.0.0.3,2.0.0.4,2.0.0.5,2.0.0.6,2.0.0.7,2.0.0.8,2.0.0.9,2.0.0.10,2.0.0.11,2.0.0.12,2.0.0.13,2.0.0.14,2.0_.1,2.0_.4,2.0_.5,2.0_.6,2.0_.7,2.0_.9,2.0_.10,2.0_8,3.0