CVE:CVE-2008-1654
CNNVD:CNNVD-200804-050
Flash Player是一款非常流行的FLASH播放器。
Flash Player 强制跨域策略文件中的错误可能导致在承载该文件的Web服务器上绕过某些安全限制。远程攻击中可以借助调用Flash navigateToURL函数向UPnP 控件指针发送SOAP消息，重新绑定DNS服务器，执行跨站请求伪造攻击。
solution:Upgrade adobe flash_player to a higher version than *