VULHUB ™

Mozilla Firefox 3.0.13及之前版本，3.5，3.6 a1 pre和3.7 a1 pre；SeaMonkey 1.1.17和Mozilla 1.7.x及之前版本没有在HTTP响应中正确的拦截刷新眉首中的数据：URIs，这使得远程攻击者可以借助一些向量，执行跨站脚本攻击。这些向量涉及(1)注入一个包含data：text/html URI中的JavaScript序列的刷新头或(2)在详细说明刷新头的内容时，借助JavaScript序列输入一个data：text/html URI。

Mozilla Firefox 3.0.13及之前版本，3.5，3.6 a1 pre和3.7 a1 pre；SeaMonkey 1.1.17和Mozilla 1.7.x及之前版本没有在HTTP响应中正确的拦截刷新眉首中的数据：URIs，这使得远程攻击者可以借助一些向量，执行跨站脚本攻击。这些向量涉及(1)注入一个包含data：text/html URI中的JavaScript序列的刷新头或(2)在详细说明刷新头的内容时，借助JavaScript序列输入一个data：text/html URI。