CVE:CVE-2009-1879
CNNVD:CNNVD-200908-328
Adobe Flex是用于构建和维护Web应用程序的高效开放源码框架。
Adobe Flex 3.4之前版本中的SDK的index.template.html文件存在跨站脚本漏洞。远程攻击者可借助查询字符串利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade adobe flex_sdk to a higher version than 3.4,and avoid the version (,3.4)