发布日期：2011-12-01
更新日期：2011-12-02
受影响系统：
Adobe Flex 4.x
Adobe Flex 3.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 50869
CVE ID: CVE-2011-2461
Adobe Flex是用于构建和维护Web应用程序的高效开放源码框架。
Adobe Flex 3.x和4.6之前版本没有正确过滤传递到SWF文件的输入，在实现上存在XSS漏洞，可被远程攻击者利用在受影响站点的用户浏览器中执行任意HTML和脚本代码。
建议：
--------------------------------------------------------------------------------
厂商补丁：
Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：