Orbeon Forms

ソフト名：Orbeon Forms 3.9.0未満 (YUI 2.4.0〜2.8.1)

回避策：アップデートにて対応

脆弱性：XSS, 機密情報の奪取, 不正HTMLの実行, スクリプトコード実行

ソース：http://orbeon.com/forms/orbeon-forms

http://wiki.orbeon.com/forms/doc/developer-guide/release-notes/39#TOC-Security

http://www.stratsec.net/Research/Advisories/Orbeon-Forms-XML-Entity-Dereferencing-%28SS-2011-004

http://secunia.com/advisories/41955/

http://secunia.com/advisories/44139/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3260

CVE：CVE-2010-3260

危険性：Medium Risk