CVE:CVE-2010-2274
CNNVD:CNNVD-201006-234
Dojo存在多个开放式重定向漏洞，远程攻击者可利用未明向量把用户重定向至任意网站，并发起钓鱼攻击，可能与dojo/resources/iframe_history.html, dojox/av/FLAudio.js, dojox/av/FLVideo.js, dojox/av/resources/audio.swf, dojox/av/resources/video.swf, util/buildscripts/jslib/build.js, util/buildscripts/jslib/buildUtil.js，及util/doh/runner.html有关。
solution:Upgrade dojotoolkit dojo to a higher version than 1.0,1.0.1,1.0.2,1.1,1.1.1,1.2,1.2.1,1.2.2,1.2.3,1.3,1.3.1,1.3.2,1.4,1.4.1,and avoid the version 1.0,1.0.1,1.0.2,1.1,1.1.1,1.2,1.2.1,1.2.2,1.2.3,1.3,1.3.1,1.3.2,1.4,1.4.1