CVE:CVE-2012-1966
CNNVD:CNNVD-201207-379
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 4.x版本至13.0版本和Firefox ESR 10.0.6之前的10.x版本存在漏洞，该漏洞源于没有相同的上下文菜单限制data: URLs作为javascript: URLs。远程攻击者可利用该漏洞通过特制的URL进行跨站脚本（XSS）攻击。
solution:Upgrade mozilla firefox to a higher version than 4.0,4.0:beta1,4.0:beta10,4.0:beta11,4.0:beta12,4.0:beta2,4.0:beta3,4.0:beta4,4.0:beta5,4.0:beta6,4.0:beta7,4.0:beta8,4.0:beta9,4.0.1,5.0,5.0.1,6.0,6.0.1,6.0.2,7.0,7.0.1,8.0,8.0.1,9.0,9.0.1,11.0,12.0,12.0:beta6,13.0,and avoid the version 4.0,4.0:beta1,4.0:beta10,4.0:beta11,4.0:beta12,4.0:beta2,4.0:beta3,4.0:beta4,4.0:beta5,4.0:beta6,4.0:beta7,4.0:beta8,4.0:beta9,4.0.1,5.0,5.0.1,6.0,6.0.1,6.0.2,7.0,7.0.1,8.0,8.0.1,9.0,9.0.1,11.0,12.0,12.0:beta6,13.0; Upgrade mozilla firefox_esr to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.0.5,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.0.5