Netscape 6和Mozilla 1.0 RC1及其之前版本存在漏洞。远程攻击者借助导致HTTP重新传入的Cascading Style Sheet (CSS)页面的LINK元素确定客户端系统中是否有文件存在。