CVE:CVE-2007-3640
CNNVD:CNNVD-200707-137
Adobe Integrated Runtime (AIR,又称Apollo)允许见机行事的攻击者可以借助javaScript，修改一个执行的.air文件(编译的AIR应用程序)中的任意文件，并执行跨站脚本攻击，例如一个应用程序修改其自身中的一个HTML文件，该javaScript运行一个APPEND公开操作和writeUTFBytes函数。
solution:Upgrade adobe adobe_air to a higher version than *