跳至主內容

Adobe ColdFusion 多個漏洞

最後更新 2013年04月11日 11:21 發佈日期: 2013年04月11日 1251 觀看次數

風險: 中度風險

類型: 伺服器 - 網站伺服器

類型: 網站伺服器

在 Adobe ColdFusion 發現多個漏洞,惡意使用者可利用漏洞繞過某些保安限制及惡意的人可利用漏洞進行欺騙攻擊。

  1. 一個不明錯誤可被利用導致冒充已認證使用者。
  2. 一個不明錯誤可被利用導致獲取 ColdFusion 管理員主控台的存取。

影響

  • 繞過保安限制
  • 仿冒

受影響之系統或技術

  • 適用於 Windows, Macintosh 及 UNIX 的版本 10, 9.0.2, 9.0.1 及 9.0

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 安裝修補程式

漏洞識別碼


資料來源


相關連結