CVE:CVE-2004-0648
CNNVD:CNNVD-200408-103
Mozilla是一款流行的WEB浏览器。
Mozilla Internet浏览器外部协议实现存在问题，远程攻击者可以利用这个漏洞以用户浏览器进程权限在系统上执行任意命令。
Mozilla Internet浏览器允许无用户交互调用外部协议，攻击者可以调用'shell:' URI，诱使Mozilla浏览器解析，可导致任意的代码执行。
solution:Upgrade mozilla firefox to a higher version than 0.9.2,and avoid the version (,0.9.2]; Upgrade mozilla mozilla to a higher version than 1.7.1,and avoid the version (,1.7.1]; Upgrade mozilla thunderbird to a higher version than 0.7.2,and avoid the version (,0.7.2]