Adobe Connect for Windows URI handler 操作系统命令注入漏洞

Adobe Connect for Windows（前称Macromedia Breeze）是美国奥多比（Adobe）公司的一套基于Windows的企业级的网络通讯解决方案。该方案提供网络会议、在线学习和网络研讨会等功能。URI handler是其中的一个URI处理程序。

基于Windows平台的Adobe Connect 9.7及之前版本中的URI handler存在操作系统命令注入漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞删除任意的本地文件或强制卸载该应用程序。