CVE:CVE-2010-3202
CNNVD:CNNVD-201009-107
Flock是一款基于FireFox的浏览器。
Flock Browser 3.0.0.3989中存在跨站脚本攻击漏洞。远程攻击者可以借助特制的书签注入任意web脚本或者HTML。
solution:Upgrade flock flock to a higher version than 3.0.0.3989,and avoid the version 3.0.0.3989