Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库等。 Word的Adobe RoboHelp 8版本与9版本中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞借助与(1) template_stock和(2) template_csh directorie中的某些.htm文件相关的特制URL注入任意web脚本或者HTML。
Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库等。 Word的Adobe RoboHelp 8版本与9版本中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞借助与(1) template_stock和(2) template_csh directorie中的某些.htm文件相关的特制URL注入任意web脚本或者HTML。