• Tweet

Errores en la validación de datos de entrada en formularios han sido identificados en código que es generado por "Dreamweaver" y "Contribute". Estos errores pueden conducir a potenciales ataques del tipo cross-site scripting mediante Scripts.

Sólo los usuarios que hayan empleado el comando "Insert Flash Video" en Dreamweaver o en Contribute pueden ser vulnerables. Los archivos importantes que requieren una actualización son: FLVPlayer_Progressive.swf y FLPVPlayer_Streaming.swf.

Se recomienda a los administradores que manejan sitios web que emplean los componentes FLVPlayer_Progressive.swf y FLPVPlayer_Streaming.swf para incluir el contenido FLV (FlashVideo) a realizar las actualizaciones. Estas vulnerabilidades pueden ser explotadas de forma remota.

Esta actualización se refiere a un problema descrito anteriormente en:

Security Advisory APSA07-06