CVE:CVE-2012-5354
CNNVD:CNNVD-201210-171
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 16.0之前版本、Thunderbird 16.0之前版本、SeaMonkey 2.13之前版本中存在漏洞，该漏洞源于没有正确处理导航远离带有选择元素的菜单活动的网页。远程攻击者可利用该漏洞通过包含XPI文件，window.open方法，Geolocation API的向量，进行点击劫持攻击。
solution:Upgrade mozilla firefox to a higher version than 16.0,and avoid the version (,16.0); Upgrade mozilla seamonkey to a higher version than 2.13,and avoid the version (,2.13); Upgrade mozilla thunderbird to a higher version than 16.0,and avoid the version (,16.0)