Adobe Presenter 多个跨站脚本攻击漏洞

漏洞信息详情

Adobe Presenter 多个跨站脚本攻击漏洞

CNNVD编号：CNNVD-200808-178
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-3516
漏洞类型：跨站脚本
发布时间： 2008-08-12
威胁类型：远程
更新时间： 2008-09-11
厂商： adobe
漏洞来源： Tavis Ormandy※ tav...

漏洞简介

Adobe Presenter允许用户将PowerPoint演示文稿转换为包含同步录音解说和多媒体内容, 包括视频、动画和产品仿真。Presenter 6及低于7.0.1的7.X系列版本存在多个跨站脚本攻击漏洞。远程攻击者可通过viewer.swf或loadflash.js，注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.adobe.com/support/security/bulletins/apsb08-17.html

参考网址

来源: BID

名称: 30615

链接:http://www.securityfocus.com/bid/30615

来源: www.adobe.com

链接:http://www.adobe.com/support/security/bulletins/apsb08-17.html

来源: SECTRACK

名称: 1020645

链接:http://www.securitytracker.com/id?1020645

来源: VUPEN

名称: ADV-2008-2322

链接:http://www.frsirt.com/english/advisories/2008/2322

来源: SECUNIA

名称: 31432

链接:http://secunia.com/advisories/31432

受影响实体

Adobe Presenter:6
Adobe Presenter:7

补丁

暂无

正文

Adobe Presenter 多个跨站脚本攻击漏洞

漏洞信息详情