CVE:CVE-2010-1121
CNNVD:CNNVD-201003-386
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 3.6.3之前的3.6.x版本不能正确管理DOM节点从一个文档移动到另一文档的范围。远程攻击者可借助与垃圾收集的不正确交互作用有关的未明向量进行use-after-free攻击并执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 3.6,3.6.1,3.6.2,and avoid the version 3.6,3.6.1,3.6.2