Adobe ColdFusion frissítés


2015. augusztus 31. 14:52

CH azonosító

CH-12568

Angol cím

Adobe ColdFusion updates

Felfedezés dátuma

2015.08.30.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 10.x
Adobe ColdFusion 11.x

Összefoglaló

Az Adobe fontos biztonsági frissítést adott ki a ColdFusion alkalmazáshoz. Olyan hibák kerültek megszüntetésre, amelyek adatlopást, adatszivárogtatást segíthetnek elő.

Leírás

A biztonsági hibajavítások közül a legtöbb kockázatot az a sebezhetőség rejti, amely a BlazeDS-t érinti. E sérülékenység speciálisan szerkesztett XML-állományokkal válhat kihasználhatóvá.

Megoldás

Az Adobe által kiadott frissítések telepítése.

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: helpx.adobe.com
Gyártói referencia: helpx.adobe.com
Gyártói referencia: helpx.adobe.com
Egyéb referencia: isbk.hu
CVE-2015-3269 - NVD CVE-2015-3269

Legfrissebb sérülékenységek
CVE-2026-35459 – pyLoad sérülékenysége
CVE-2021-4473 – Tianxin Internet Behavior Management System sérülékenysége
CVE-2025-39666 – Checkmk sérülékenysége
CVE-2026-22679 – Weaver (Fanwei) E-cology sérülékenysége
CVE-2026-5735 – Mozilla sérülékenysége
CVE-2026-0740 – Ninja Forms WordPress plugin sérülékenység
CVE-2026-35616 – Fortinet FortiClient EMS Improper Access Control sérülékenység
CVE-2026-5281 – Google Dawn Use-After-Free sérülékenység
CVE-2026-4415 – Gigabyte Control Center sérülékenysége
CVE-2026-27483 – mindsdb sérülékenysége
Tovább a sérülékenységekhez »