CVE:CVE-2009-2477
CNNVD:CNNVD-200907-260
Firefox是一款开放源码的WEB浏览器。 
Firefox的Javascript引擎的Tracemonkey组件没有正确地恢复转义函数结果的返回值，如果用户访问了包含有恶意font HTML标签的网页就可以触发内存破坏，导致在浏览器中执行任意代码 。
solution:Upgrade mozilla firefox to a higher version than 3.5,and avoid the version 3.5