CVE:CVE-2013-3640
CNNVD:CNNVD-201306-124
Apple FileMaker on OS X是美国Apple公司的一套运行于专为Mac计算机所开发的一套操作系统中的数据库软件。该软件可帮助用户快捷、方便地创建数据库应用程序。FileMaker系列产品包括：FileMaker Pro、FileMaker Pro Advanced、FileMaker Server和FileMaker Server Advanced。
FileMaker Pro 11.0.4.0之前的版本和Pro Advanced 11.0.4.0之前的版本中的‘Instant Web Publish’函数中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade filemaker filemaker_pro to a higher version than 11.0.4.0,8.0.1.0,8.0.2.0,8.0.3.0,8.5.0.0,8.5.1.0,8.5.2.0,9.0.0.0,9.0.1.0,9.0.2.0,9.0.3.0,10.0.0.0,10.0.1.0,10.0.3.0,11.0.0.0,11.0.1.0,11.0.2.0,11.0.3.0,and avoid the version (,11.0.4.0],8.0.1.0,8.0.2.0,8.0.3.0,8.5.0.0,8.5.1.0,8.5.2.0,9.0.0.0,9.0.1.0,9.0.2.0,9.0.3.0,10.0.0.0,10.0.1.0,10.0.3.0,11.0.0.0,11.0.1.0,11.0.2.0,11.0.3.0; Upgrade filemaker filemaker_pro_advanced to a higher version than 11.0.4.0,8.0.1.0,8.0.2.0,8.0.3.0,8.5.0.0,8.5.1.0,8.5.2.0,9.0.0.0,9.0.1.0,9.0.2.0,9.0.3.0,10.0.0.0,10.0.1.0,10.0.3.0,11.0.0.0,11.0.1.0,11.0.2.0,11.0.3.0,and avoid the version (,11.0.4.0],8.0.1.0,8.0.2.0,8.0.3.0,8.5.0.0,8.5.1.0,8.5.2.0,9.0.0.0,9.0.1.0,9.0.2.0,9.0.3.0,10.0.0.0,10.0.1.0,10.0.3.0,11.0.0.0,11.0.1.0,11.0.2.0,11.0.3.0