CVE:CVE-2004-2225
CNNVD:CNNVD-200412-572
Mozilla Firefox是一款开放源代码的浏览器。
Mozilla Firefox在处理'data:' URI数据时存在问题，远程攻击者可以利用这个漏洞删除用户配置的下载目录。
攻击者可以建立特殊的HTML文件，利用'data:' URI机制，当目标用户尝试来自'data:'协议的文件时，可导致删除用户配置的下载目录。
solution:Upgrade mozilla firefox to a higher version than 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,preview_release,and avoid the version 0.8,0.9,0.9:rc,0.9.1,0.9.2,0.9.3,0.10,preview_release