发布日期：2008-01-19
更新日期：2008-01-24
受影响系统：
Mozilla Firefox 2.0.0.11
描述：
BUGTRAQ ID: 27406
Firefox是一款流行的开源WEB浏览器。
Firefox chrome:// URI的处理过程实现上存在目录遍历漏洞，远程攻击者可能利用此漏洞访问用户系统上的文件。
如果chrome软件包为“扁平”而不是包含于.jar中的话，chrome: URI主题就可能导致目录遍历，允许读取扩展目录外磁盘上可预测位置的文件。
Mozilla：目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.mozilla.org/
（责任编辑：高爽）
