CVE:CVE-2012-5882
CNNVD:CNNVD-201211-309
Yahoo YUI library是美国雅虎（Yahoo）公司的一款开源的JavaScript和CSS库。该产品主要用于构建丰富的交互式Web应用程序。
YUI library 2.5.0至2.9.0版本中的Flash组件基础设施中存在跨站脚本漏洞。远程攻击者利用该漏洞通过与uploader.swf相关的向量，注入任意web脚本或HTML。
solution:Upgrade yahoo yui to a higher version than 2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.6.0,2.7.0,2.8.0,2.8.1,2.8.1:pr1,2.8.2,2.9.0,2.9.0:pr2,2.9.0:pr4,and avoid the version 2.4.0,2.4.1,2.5.0,2.5.1,2.5.2,2.6.0,2.7.0,2.8.0,2.8.1,2.8.1:pr1,2.8.2,2.9.0,2.9.0:pr2,2.9.0:pr4