CVE:CVE-2012-0765
CNNVD:CNNVD-201202-301
Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库等。
Word的Adobe RoboHelp 8版本与9版本中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞借助与(1) template_stock和(2) template_csh directorie中的某些.htm文件相关的特制URL注入任意web脚本或者HTML。
solution:Upgrade adobe robohelp to a higher version than 8,8.0.1,8.0.2,9,9.0.0.228,9.0.1,9.0.1.232,9.0.2,and avoid the version 8,8.0.1,8.0.2,9,9.0.0.228,9.0.1,9.0.1.232,9.0.2