来源

secunia.com

软件名

Mozilla Firefox 3.x

描述

Mozilla Firefox调用"keypress"用户接口事件时的错误，例如将HTML root元素作为目标。这可通过特定 的web页面来潜在导致使用无效内存或导致内容崩溃
成功执行可以崩溃浏览器。尽管还没有代码证实，但是不可以将之完全排除在外
该漏洞在windows下V3.0.3中已经确认。V2.x还没有受到影响
注意：secunia在正常情况下不会将浏览器崩溃分类为受到漏洞影响也不是漏洞研究人员的观点。尽 管有更多这方面的问题正潜在导致更多目前我们所相信的严重问题

解决方案

该漏洞在预升级build3.1中已经修复，在V3.0.4中也将会修复