CVE:CVE-2014-1507
CNNVD:CNNVD-201403-363
Mozilla FirefoxOS是美国Mozilla基金会的一套基于Linux内核并应用于智能手机和平板电脑中的移动操作系统。
Mozilla FirefoxOS 1.2及之前版本中的DeviceStorage API中存在目录遍历漏洞，该漏洞源于dom/devicestorage/nsDeviceStorage.cpp文件中的‘DeviceStorageFile::NormalizeFilePath()’函数没有正确过滤用户提交的输入。远程攻击者可利用该漏洞绕过媒体沙盒保护机制，读取或修改任意文件。
solution:Upgrade oracle solaris to a higher version than 11.3,and avoid the version 11.3; Upgrade mozilla firefoxos to a higher version than 1.2,and avoid the version (,1.2]