CVE:CVE-2009-3008
CNNVD:CNNVD-200908-473
K-Meleon 1.5.3允许见机行事的攻击者借助带有一个相对URI的window.open，欺骗地址栏在用户访问的网站上显示任意的文件:URL。如果用户被骗而访问了任意的文件:URL，就会触发该漏洞。
solution:Upgrade christophe_thibault k-meleon to a higher version than 1.5.3,and avoid the version 1.5.3