Adobe ColdFusion többszörös sérülékenység

CH azonosító

CH-4346

Angol cím

Adobe ColdFusion Multiple Vulnerabilities

Felfedezés dátuma

2011.02.08.

Súlyosság

Közepes

Érintett rendszerek

Adobe
ColdFusion

Érintett verziók

Adobe ColdFusion 8.0, 8.0.1, 9.0, 9.0.1 (Mac, Unix, Windows)

Összefoglaló

Az Adobe ColdFusion többszörös sérülékenységét jelentették, amit kihasználva támadók bizalmas információkat szerezhetnek, cross-site scripting (XSS), HTTP fejléc befecskendezés vagy munkamenet rögzítés (session fixation) támadást indíthatnak.

Leírás

  1. A ColdFusion administrator console-nak átadott nem részletezett adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  2. Bizonyos nem részletezett adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  3. A ColdFusion administrator console egy nem részletezett hibáját kihasználva, bizalmas információkat lehet szerezni.
  4. A cfform címkékkel átadott adatok nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében az érintett oldallal kapcsolatosan.
  5. A munkamenet kezelés hibáját kihasználva el lehet téríteni egy másik felhasználó munkamenetét, ha azután jelentkezik be a rendszerbe, hogy meglátogat egy speciálisan elkészített linket.

Megoldás

Telepítse a javítócsomagokat