CVE:CVE-2008-0415
CNNVD:CNNVD-200802-134
Firefox/Thunderbird/Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。
FMozilla Firefox浏览器引擎 2.0.0.12之前版本，Thunderbird  2.0.0.12之前版本，SeaMonkey 1.1.8 之前版本，允许远程攻击者通过
多种载体包括XMLDocument.load功能
执行sandbox以外的脚本， 并进行跨站点脚本(XSS)。
又名"JavaScript的权限升级漏洞。"
solution:Upgrade mozilla firefox to a higher version than 2.0.0.11,and avoid the version (,2.0.0.11]; Upgrade mozilla seamonkey to a higher version than 1.1.7,and avoid the version (,1.1.7]; Upgrade mozilla thunderbird to a higher version than 2.0.0.11,and avoid the version (,2.0.0.11]