CVE:CVE-2014-1869
CNNVD:CNNVD-201402-096
ZeroClipboard是一个支持将内容复制到用户剪贴板上的库，它的原理是利用透明的flash让其漂浮在复制按钮之上，并将需要复制的内容传入flash，再通过flash的复制功能把传入的内容复制到剪切板。
ZeroClipboard 1.3.1及之前的版本中的ZeroClipboard.swf文件中存在跨站脚本漏洞。远程攻击者可借助特制的参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade redhat openshift to a higher version than 3.1,and avoid the version (,3.1]; Upgrade zeroclipboard_project zeroclipboard to a higher version than 1.3.1,1.0.5,1.0.7,1.0.8,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2.0,1.2.1,1.2.2,1.2.3,1.3.0,and avoid the version (,1.3.1],1.0.5,1.0.7,1.0.8,1.1.0,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2.0,1.2.1,1.2.2,1.2.3,1.3.0