CVE:CVE-2005-1575
CNNVD:CNNVD-200505-1021
Mozilla Firefox 0.10.1和 .0 Windows版中的文件下载对话框允许远程攻击者通过Content-Type HTTP报头和含有空白符、点或ASCII字节160的文件名来隐藏下载文件的真正类型。
solution:Upgrade mozilla firefox to a higher version than 0.10.1,1.0,and avoid the version 0.10.1,1.0