ADOBE Coldfusion cross-site scripting sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Adobe Acrobat

Összefoglaló

Az ADOBE Coldfusion sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

A sérülékenység az Adobe Acrobat 9.5.2 és korábbi, valamint a ColdFusion 8.0.1 és korábbi verzióit érinti. Bizonyos nem részletezett bemeneti adatok nem megfelelő ellenőrzése lehetővé teszi tetszőleges web és HTML script befecskendezését, amely a felhasználó böngészőjének munkamenetében fut le az érintett oldallal kapcsolatban.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-5315 - NVD CVE-2014-5315
Egyéb referencia: jvn.jp