YUI チームによる報告：YUI 2.4.0 から YUI 2.9.0 にある脆弱性。XSS 脆弱性が、バージョン 2.4.0 から 2.9.0 までの一部の YUI 2 の .swf ファイルに発見されました。この欠陥により、影響を受ける YUI .swf ファイルをホストするドメインに対して、JavaScript インジェクションの悪用を作成できます。

ユーザー自身のドメインからではなく CDN（yui.yahooapis.com や ajax.googleapis.com など）から YUI 2 をロードするサイトの場合、ユーザーは影響を受けません。YUI 3 はこの問題の影響を受けません。

検出

FreeBSD：YUI JavaScript ライブラリ -- JavaScript 注入による Flash コンポーネントの悪用（aa4f86af-3172-11e2-ad21-20cf30e32f6d）

medium Nessus プラグイン ID 63070

変更ログが見つかりません