Adobe RoboHelp Server未明安全漏洞

2009-09-06T00:00:00
ID SSV:12225
Type seebug
Reporter Root
Modified 2009-09-06T00:00:00

Description

Bugraq ID: 36245

Adobe RoboHelp Server 8是一款为网站及内部网的桌面以及Web应用程序和知识库提供帮助的系统。 Adobe RoboHelp Server存在一个未明预验证错误,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 Intevydis公司发布的商业漏洞利用工具已经提供相关的攻击信息。

Adobe RoboHelp Server 8 厂商解决方案:

目前没有解决方案提供: http://www.adobe.com/products/robohelpserver/