add in a CORS resource (bug 794496)