Mozilla Firefox 3.5.10之前的3.5.x版本和3.6.4之前的3.6.x版本,SeaMonkey 2.0.5之前版本的JavaScript实现中的Math.random函数在每个浏览器会话中仅执行一次随机数生成器。远程攻击者可通过计算seed值追踪用户或利用一个欺骗性的弹出消息欺骗用户。
Mozilla Firefox 3.5.10之前的3.5.x版本和3.6.4之前的3.6.x版本,SeaMonkey 2.0.5之前版本的JavaScript实现中的Math.random函数在每个浏览器会话中仅执行一次随机数生成器。远程攻击者可通过计算seed值追踪用户或利用一个欺骗性的弹出消息欺骗用户。