CVE:CVE-2008-0438
CNNVD:CNNVD-200801-371
Novemberborn sIFR 2.0.2的字型翻译功能程序(font rendering functionality)中存在跨站脚本攻击漏洞。远程攻击者可以通过txt参数到达Flash (SWF) 文件(例如：fonts/FuturaLt.swf)，注入任意Web脚本或HTML。
solution:Upgrade novemberborn sifr to a higher version than 2.0.2,and avoid the version 2.0.2