发布日期：2006-04-13
更新日期：2006-04-13

受影响系统：

Adobe LiveCycle Workflow 7.01
Adobe LiveCycle Form Manager 7.01

描述：

---

BUGTRAQ  ID: 17511
CVE(CAN) ID: CVE-2006-1628

Adobe LiveCycle软件简化不同系统、业务规则和部门之间的业务流程并实现业务流程的自动化。

Adobe LiveCycle访问控制的实现上存在漏洞，远程攻击可能获取非授权的访问。

如果用户在认证系统（LDAP、活动目录、eDirectory）中是活动的话，则即使在LiveCycle User Manager表中已经过期，该用户仍可以成功的认证到LiveCycle Workflow或LiveCycle Form Manager。在一些情况下在LDAP中为活动但在LiveCycle中已过期的用户可以访问该用户被标记为OBSOLETE之前可用的资源。

<*来源：Adobe （PSIRT@adobe.com）
  
  链接：http://secunia.com/advisories/19620/print/
        http://www.adobe.com/support/techdocs/333036.html
*>

建议：

---

临时解决方法：

* 在将用户标记为OBSOLETE时，还应禁用其帐号或从认证系统中删除其帐号。

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

-- LiveCycle Workflow:
http://www.adobe.com/support/products/enterprise/support_knowledge_center_workflow.html

-- LiveCycle Form Manager:
http://www.adobe.com/support/products/enterprise/support_knowledge_center_lc_form_manager.html

浏览次数：2939
严重程度：0（网友投票）