Boletines de Vulnerabilidades

int(2062)

Vulnerabilidad en la propiedad CFOBJECT de Macromedia ColdFusion
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	ColdFusion MX 7.0
Descripción
Se ha descubierto una vulnerabilidad en la versión 7.0 de Macromedia ColdFusion. La vulnerabilidad reside en el manejo incorrecto de la propiedad CFOBJECT. La explotación de esta vulnerabilidad podría permitir a un atacante local crear un objeto aún cuando la propiedad CFOBJECT /CreateObject(Java) está desactivada.
Solución
Actualización de software Macromedia ColdFusion MX 7.0 Actualizar a ColdFusion MX 7.0.1 http://www.macromedia.com/support/coldfusion/downloads_updates.html#mx7
Identificadores estándar
Propiedad	Valor
CVE	CVE-2005-4344
BID	15904
Recursos adicionales
Macromedia Security Bulletin MPSB05-14 http://www.macromedia.com/devnet/security/security_zone/mpsb05-14.html