CVE:CVE-2007-6245
CNNVD:CNNVD-200712-255
Flash Player是一款非常流行的FLASH播放器。
Flash Player没有正确地验证某些输入，导致HTTP响应拆分攻击。远程攻击者可以在提交的URL中使用特定参数修改HTTP头，一旦用户点击了该URL的话就会导致服务器返回拆分的响应。这可能允许攻击者破坏Web缓存、执行跨站脚本或获得敏感信息。
solution:Upgrade adobe flash_player to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0