Множественные уязвимости в Macromedia ColdFusion

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности и локальному пользователю получить доступ к потенциально важным данным.

1. Sandbox Security может аварийно завершить работу когда ColdFusion запущен на JRun 4 в кластере с запрещенным Java SecurityManager. Уязвимость пожжет позволить злоумышленнику обойти ограничения безопасности приложений, пологаются на Sandbox Security.

2. Уязвимость существует при обработке входных данных в поле "Subject" в CFMAIL теге. Злоумышленник может изменить значение поля и отправить посьмо с произвольным вложением.

3. Ошибка существует при включении свойства "CFOBJECT/CreateObject(Java)" в Sandbox Security. Злоумышленник может вызвать запрещенные методы с помощью объекта специально сформированного класса даже если свойство отключено.

4. Пароль ColdFusion администратора может быть получен разработчиками посредством вызова API.

URL производителя: macromedia.com

Решение: Установите последнюю версию с сайта производителя.

Источник: