Обход ограничений безопасности в Macromedia ColdFusion MX

Описание: Уязвимость обнаружена в Macromedia ColdFusion. Java объект может обойти ограничение безопасности ограниченной среды (‘sandbox’).

Удаленный авторизованный пользователь может сконструировать JAVA объекты, которые могут проиллюстрировать (instantiate) классы, не используя тэги CreateObject () или cfobject, тем самым обходя ограничения безопасности ColdFusion MX 6.1 sandbox.

Macromedia установила опасность обнаруженной уязвимости как "critical".

URL производителя:http://www.macromedia.com/devnet/security/security_zone/mpsb04-01.html

Решение:Установите Sandbox Security patch для ColdFusion MX 6.1: http://download.macromedia.com/pub/security/mpsb04-01.zip