Mozilla Firefox 2.0.0.9版本允许远程攻击者借助包含主要NULL byte (\x00)的document.location设置的JAVAscript和 (1) res://, (2) about:config, 或 (3) file:/// URI,造成拒绝服务(CPU损耗和崩溃)。
Mozilla Firefox 2.0.0.9版本允许远程攻击者借助包含主要NULL byte (\x00)的document.location设置的JAVAscript和 (1) res://, (2) about:config, 或 (3) file:/// URI,造成拒绝服务(CPU损耗和崩溃)。