CVE:CVE-2010-2179
CNNVD:CNNVD-201006-213
Flash Player是一款非常流行的FLASH播放器。
Adobe Flash Player和Adobe AIR存在跨站脚本攻击漏洞。当使用Firefox或 Chrome时，远程攻击者可以借助与URL解析相关的向量注入任意的web脚本和HTML。
solution:Upgrade adobe flash_player to a higher version than 9.0.277.0,10.1.53.64,and avoid the version (,9.0.277.0),[10.0.0.0,10.1.53.64); Upgrade adobe air to a higher version than 2.0.2.12610,and avoid the version (,2.0.2.12610)