Adobe ColdFusion Component Browser 漏洞
最後更新
2012年06月13日 15:09
發佈日期:
2012年06月13日
1945
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 Adobe ColdFusion 發現漏洞。遠端使用者可利用漏洞進行 HTTP 回應拆分攻擊。
遠端使用者可送出特製的URL導致在目標伺服器傳回拆分的回應。遠端使用者可利用漏洞在目標伺服器偽冒內容，嘗試在中間網站快取記憶體下毒或進行跨網站指令碼。
影響
- 遠端執行程式碼
- 資料洩露
- 篡改
受影響之系統或技術
- Adobe ColdFusion 版本 8.0, 8.0.1, 9.0, 9.0.1
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 供應商已為版本 9.0.1 提供修補程式
http://www.adobe.com/support/security/bulletins/apsb12-15.html
漏洞識別碼
資料來源
相關連結
分享至