CVE:CVE-2006-2782
CNNVD:CNNVD-200606-075
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在输入验证漏洞，攻击者可以将文件名插入到一个文本框从而读取任意文件，然后将此文本框转变成一个文件上传框控件。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.3,and avoid the version (,1.5.0.3]; Upgrade mozilla seamonkey to a higher version than 1.0.1,and avoid the version (,1.0.1]