CVE:CVE-2009-1044
CNNVD:CNNVD-200903-375
Firefox是一款非常流行的开放源码WEB浏览器。
Firefox中XUL树方式_moveToEdgeShift在某些情况下可能会对仍在使用的对象触发垃圾收集例程，之后浏览器在试图访问之前已被释放的对象时会崩溃。攻击者可以利用这种崩溃在用户机器上执行任意指令。
solution:Upgrade mozilla firefox to a higher version than 3.0.7,and avoid the version 3.0.7