CVE:CVE-2006-2786
CNNVD:CNNVD-200606-051
Mozilla Firefox/Thunderbird是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
攻击者可以在发送的HTTP响应中包含有Transfer-Encoding首部，且在首部名和冒号(:)之间加入空格，导致欺骗其他域中的网页，发动钓鱼攻击，窃取敏感信息，如用户口令或cookies。
solution:Upgrade mozilla firefox to a higher version than 1.5.0.3,and avoid the version (,1.5.0.3]; Upgrade mozilla thunderbird to a higher version than 1.5.0.3,and avoid the version (,1.5.0.3]