CVE:CVE-2014-6392
CNNVD:CNNVD-201409-016
Facebook App和Facebook Messenger App for iOS都是美国Facebook公司的基于iOS平台的应用程序。Facebook App是一套应用程序中心，其作用是作为承载Facebook相关社交应用程序的枢纽；Facebook Messenger是一款桌面窗口聊天客户端。
基于iOS平台的Facebook应用程序14.0版本和Facebook Messenger应用程序10.0版本中存在跨站脚本漏洞，该漏洞源于程序在聊天监控时没有正确处理文件扩展名。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade facebook facebook to a higher version than 14.0,and avoid the version 14.0; Upgrade facebook facebook_messenger to a higher version than 10.0,and avoid the version 10.0