CVE:CVE-2010-4209
CNNVD:CNNVD-201011-070
YUI是美国雅虎（Yahoo!）公司的一个开源的JavaScript和CSS库，它的作用是创建交互式Web应用程序。
用于Bugzilla 3.7.1至3.7.3版本以及4.1版本中的YUI 2.8.0至2.8.1版本中的Flash组件基础设施中存在跨站脚本攻击漏洞。远程攻击者可以借助和swfstore/swfstore.swf文件有关的向量注入任意web脚本或者HTML。
solution:Upgrade yahoo yui to a higher version than 2.8.0,2.8.1,and avoid the version 2.8.0,2.8.1