CVE:CVE-2010-2273
CNNVD:CNNVD-201006-233
Dojo存在多个跨站脚本攻击漏洞。远程攻击者可以借助未知向量注入任意的web脚本和HTML。这些向量可能与dojo/resources/iframe_history.html，dojox/av/FLAudio.js，dojox/av/FLVideo.js，dojox/av/resources/audio.swf，dojox/av/resources/video.swf，util/buildscripts/jslib/build.js，util/buildscripts/jslib/buildUtil.js相关。
solution:Upgrade dojotoolkit dojo to a higher version than 1.0,1.0.1,1.0.2,1.1,1.1.1,1.2,1.2.1,1.2.2,1.2.3,1.3,1.3.1,1.3.2,1.4,1.4.1,and avoid the version 1.0,1.0.1,1.0.2,1.1,1.1.1,1.2,1.2.1,1.2.2,1.2.3,1.3,1.3.1,1.3.2,1.4,1.4.1