Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: Macromedia Flash Player 7.0.19.0 и более ранние
версии
Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за
отсутствия проверки идентификатора фрейма,
полученного из .swf файла. Удаленный
пользователь может с помощью специально
сформированного .swf файла перезаписать
указатели на функции в Flash Playe и выполнить
произвольный код на целевой системе.