来源

secunia.com

软件名

Mozilla Firefox 3.x

描述

1)layout and JavaScript引擎中的多个错误可导致内存崩溃并潜在执行任意代码
2)处理"persist" XUL属性值时的一个错误可绕过cookie设置并独立的在随后的浏览器会话中识别用户
3)多个错误导致同源策略、泄露敏感信息并执行chrome权限的JavaScript代码
该漏洞在V3.0.5之前的版本中已经报告

解决方案

更新到v3.0.5.
http://www.mozilla.com/en-US/pro ... oduct=firefox-3.0.5