CVE:CVE-2009-3389
CNNVD:CNNVD-200912-226
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla产品中的GeckoActiveXObject会根据系统注册表中是否存在所请求COM对象的ProgID而产生不同的异常消息，恶意站点可以依据异常消息之间的差异枚举出用户系统上所安装的COM对象列表，并创建配置文件跨浏览会话追踪用户
solution:Upgrade mozilla firefox to a higher version than 3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,and avoid the version 3.5.1,3.5.2,3.5.3,3.5.4,3.5.5; Upgrade mozilla seamonkey to a higher version than *:rc2,1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1:alpha,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.5.0.8,1.5.0.9,1.5.0.10,2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0a1,2.0a1pre,and avoid the version *:rc2,1.0,1.0:alpha,1.0:beta,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.7,1.0.8,1.0.9,1.0.99,1.1,1.1:alpha,1.1:beta,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.1.14,1.1.15,1.1.16,1.1.17,1.5.0.8,1.5.0.9,1.5.0.10,2.0,2.0:alpha_1,2.0:alpha_2,2.0:alpha_3,2.0:beta_1,2.0:beta_2,2.0:rc1,2.0a1,2.0a1pre