Adobe Flex SDK跨站脚本执行漏洞

受影响系统:

Adobe Flex 4.x
Adobe Flex 3.x

描述:


BUGTRAQ  ID: 50869
CVE ID: CVE-2011-2461

Adobe Flex是用于构建和维护Web应用程序的高效开放源码框架。

Adobe Flex 3.x和4.6之前版本没有正确过滤传递到SWF文件的输入,在实现上存在XSS漏洞,可被远程攻击者利用在受影响站点的用户浏览器中执行任意HTML和脚本代码。

<*来源:Adobe

链接:http://www.adobe.com/support/security/bulletins/apsb11-25.html
http://kb2.adobe.com/cps/915/cpsid_91544.html
*>

建议:


厂商补丁:

Adobe
—–
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.adobe.com/support/security/

发表评论?

0 条评论。

发表评论