涉及Mozilla的自变量注入漏洞,当某些URIs被注册时,远程攻击者可以借助一个未明URI的插入指令行的外科元字符,在激活处理程序时,执行跨浏览器脚本攻击并执行任意指令。该漏洞与CVE-2007-3670相似。