Adobe Connect 企业服务器信息泄露漏洞

更新日期：2007-09-13

受影响系统：

Adobe Connect 6

不受影响系统：

Adobe Connect 6 SP3

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25640

CVE(CAN) ID: CVE-2007-4651

Adobe Connect之前名为Macromedia Breeze，是企业级的网络通讯解决方案。

Adobe Connect企业服务器没有正确地验证某些输入，可能允许用户访问某些只有管理员才可以访问页面，导致信息泄露。

<*来源：Adobe

链接：http://secunia.com/advisories/26770/

http://www.adobe.com/support/security/bulletins/apsb07-14.html

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

Adobe

-----

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://download.macromedia.com/pub/connect/updaters/patch_to_602_r389a2.zip

(责任编辑：李磊)