Adobe Flash Player和Adobe AIR URI解析跨站脚本攻击漏洞

CNNVD-ID编号	CNNVD-201006-213
CVE编号	CVE-2010-2179
发布时间	2010-06-18
更新时间	2010-06-18
漏洞类型	跨站脚本
漏洞来源	Ezio Anselmo Mazarim Fernandes
危险等级	中危
威胁类型	远程
厂商	adobe

漏洞介绍

Flash Player是一款非常流行的FLASH播放器。

Adobe Flash Player和Adobe AIR存在跨站脚本攻击漏洞。当使用Firefox或 Chrome时，远程攻击者可以借助与URL解析相关的向量注入任意的web脚本和HTML。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.adobe.com/support/security/bulletins/apsb10-14.html