CVE:CVE-2011-4688
CNNVD:CNNVD-201112-089
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 8.0.1及其之前的版本中存在漏洞。该漏洞源于在IFRAME试图加载的同源策略违规所需时间里不会阻止数据的采集。远程攻击者可借助特制的JavaScript代码更容易地确定浏览器缓存中是否存在文件。
solution:Upgrade mozilla firefox to a higher version than 8.0.1,8.0,and avoid the version (,8.0.1],8.0