| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置: 中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文 用户登录 新用户注册
  Adobe Flex 3 historyFrame.html 含跨站脚本漏洞           ★★★ 【字体:
Adobe Flex 3 historyFrame.html 含跨站脚本漏洞
作者:佚名    文章来源:ixpub    点击数:    更新时间:2008-6-21    
Adobe Flex 3 historyFrame.html 含跨站脚本漏洞
受影响系统:
Adobe Flex Builder 3
Adobe Flex 3.0.1 SDK

不受影响系统:
Adobe Flex 3.0.2 SDK

描述:
Adobe Flex 3是用于构建和维护Web应用程序的高效开放源码框架。

Flex 3的历史管理功能所使用的historyFrame.html页面没有正确地过滤某些用户输入便返回给了用户,这允许远程攻击者通过提交恶意请求执行跨站脚本攻击,导致在用户浏览器会话中执行任意HTML和脚本代码。

厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.adobe.com/support/sec ... ds/historyFrame.zip

文章录入:血腥魔术师    责任编辑:血腥魔术师 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    Apple Mac OS X CoreGraphic
    phpwind任意修改管理员密码漏
    安全杂谈:企业安全建设中的
    鲍尔默:微软每年至少投资25
    瑞星07月25日发布 每日病毒及
    已有黑客在研制利用DNS漏洞程
    腾讯官方版Linux QQ将于本月
    无法进入安全模式 可能中招“
    瑞星公司07月15日发布 每日计
    微软七月安全公告预告:四个重
      网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.