Adobe ColdFusion 多個漏洞
最後更新
2014年10月16日
發佈日期:
2014年10月15日
813
觀看次數
風險: 高度風險
類型: 伺服器 - 互聯網應用伺服器
在Adobe ColdFusion發現多個錯誤
- 本地用戶可繞過權限控制限制。
- 遠端用戶可進行跨網站指令碼攻擊。
- 遠端用戶可進行跨網站請求偽造攻擊。
影響
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
受影響之系統或技術
- 版本 9.0, 9.0.1, 9.0.2, 10, 11
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 安裝更新程式。
漏洞識別碼
資料來源
相關連結
分享至