Mozzila、Firefox等に文字列の扱いに設計上のバグがあり、ヒープオーバーフローが発生。リモートからコードの実行が可能とのこと。
対応策は http://www.mozilla.org/security/announce/mfsa2005-18.html によると、Firefox 1.0.1、Thunderbird 1.0.1、Mozilla Suite 1.7.6 で修正済みなので、バージョンを更新とのこと。
CVE: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0255
