Adobe 产品安全事件响应团队报告：

在 Windows、Macintosh、Linux 以及 Solaris 的 Adobe Flash Player 10.3.181.16 及更早版本中发现一个重要漏洞，在 Android 的 Adobe Flash Player 10.3.185.22 及更早版本中也发现了此漏洞。- 如果用户访问恶意网站，攻击者即可利用此通用跨站脚本漏洞 (CVE-2011-2107)，以该用户身份对任何网站或 Webmail 提供程序执行操作。据报告，此漏洞在通常环境中会被用于主动针对性攻击，这些攻击旨在诱骗用户点击电子邮件消息中提供的恶意链接。

检测

FreeBSD：linux-flashplugin -- XSS 漏洞 (57573136-920e-11e0-bdc9-001b2134ef46)

medium Nessus 插件 ID 55009

未找到变更日志