发布日期：2009-02-24
更新日期：2009-02-27

受影响系统：

Adobe RoboHelp Server 7
Adobe RoboHelp Server 6
Adobe RoboHelp 7
Adobe RoboHelp 6

描述：

---

BUGTRAQ  ID: 33887,33888
CVE(CAN) ID: CVE-2009-0523,CVE-2009-0524

Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库以及方案和步骤。

RoboHelp和RoboHelp Server的template_stock/whutils.js、Report_Template.asp、redirect.asp和SQL_Lib.asp文件中存在多个输入验证错误。如果远程攻击者提交了恶意的URL的话，就可能导致跨站脚本攻击，在用户浏览器会话中执行任意代码。

<*来源：Greg Patton
  
  链接：http://secunia.com/advisories/34048/
        http://secunia.com/advisories/34032/
        http://www.adobe.com/support/security/bulletins/apsb09-02.html
*>

建议：

---

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/bulletins/downloads/RoboHelp7Patch1_APSB09_02.zip
http://www.adobe.com/support/security/bulletins/downloads/RoboHelp6Patch1_APSB09_02.zip

浏览次数：2497
严重程度：0（网友投票）