Boletines de Vulnerabilidades

int(3045)

Cross-site scripting en ColdFusion
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe ColdFusion MX7
Descripción
Se ha descubierto una vulnerabilidad en Adobe ColdFusion MX7. La vulnerabilidad reside en que ColdFusion no filtra correctamente tags HTML cuando intenta protegerse contra ataques del tipo Cross-site scripting. Un atacante remoto podría inyectar código web script o HTML mediante un byte nulo (%00) en ciertos tags HTML.
Solución
Actualización de software Adobe ColdFusion MX 7.0.X http://download.macromedia.com/pub/security/bulletins/apsb07-06/hf702-65115.zip
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-6483
BID
Recursos adicionales
Adobe Security Bulletin (APSB07-06) http://www.adobe.com/support/security/bulletins/apsb07-06.html