Mozilla Firefox LookupGetterOrSetter函数悬停指针漏洞

BUGTRAQ ID: 44249 CVE ID: CVE-2010-3183 Firefox是一款非常流行的开源WEB浏览器。 Firefox的js3250.dll库中存在安全漏洞。在创建和删除JavaObject时，由于没有对LookupGetterorSetter 函数执行过滤检查，可能导致向JSValueToId函数传送悬停指针。远程攻击者可以利用这个漏洞以SYSTEM用户权限执行任意代码。 Mozilla Firefox 3.6.x Mozilla Firefox 3.5.x Mozilla Thunderbird 3.1.x Mozilla Thunderbird 3.0.x...