Mozilla Firefox浏览器字符编码跨站脚本攻击漏洞

受影响系统：
Mozilla Firefox < 2.0.0.12
不受影响系统：
Mozilla Firefox 2.0.0.12
描述：
Firefox是一款流行的开源WEB浏览器。
Firefox及其衍生产品中的HTML解析器没有遵循HTML规范，将退格字符处理为空格，这可能在遵循了上述规范过滤输入的网站上导致跨站脚本攻击。此外Firefox没有正确的解析Shift_JIS编码的0x80控制字符，这可能允许攻击者绕过站点输入过滤执行跨站脚本攻击。
厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.mozilla.com/en-US/firefox/all.html