CVE:CVE-2002-1126
CNNVD:CNNVD-200209-061
Mozilla是一款流行的开放源代码的WEB浏览器。
Mozilla在脚本"onUnload"事件处理例程实现上存在问题，远程攻击者可以利用这个漏洞获得目标用户系统上的敏感信息，如要访问的WEB页面信息。
当其他页面使用这个"onUnload"事件处理例程弹出的时候，有此漏洞的客户端会把要被访问的下页地址封装在HTTP Referer字段中，而正确的操作行为是把上一页访问过的地址包含到HTTP Referer字段中，攻击者利用这个事件处理例程，通过构建恶意WEB页，诱使用户点击，可导致泄露要被访问的下页页面信息。
solution:Upgrade galeon galeon_browser to a higher version than 1.2.4,1.2.5,1.2.6,and avoid the version 1.2.4,1.2.5,1.2.6; Upgrade mozilla mozilla to a higher version than 0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,1.0.1,1.1,and avoid the version 0.9.3,0.9.4,0.9.5,0.9.6,0.9.7,0.9.8,0.9.9,1.0.1,1.1