int(4292)

Boletines de Vulnerabilidades


Salto de restricciones en Adobe Cold Fusion 7 y 8

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Obtener acceso
Dificultad Experto
Requerimientos del atacante Acceso remoto con cuenta

Información sobre el sistema

Propiedad Valor
Fabricante afectado Comercial Software
Software afectado Adobe ColdFusion 8, 8.0.1 y MX 7.0.2

Descripción

Se ha descubierto una vulnerabilidad en Adobe Cold Fusion 7 y 8.

Un atacante local podría saltar restricciones de seguridad y acceder a información privilegiada mediante métodos no especificados.

Solución



Actualización de software

Adobe (APSB08-21)
ColdFusion 8.0.1 / patch http://www.adobe.com/support/security/bulletins/downloads/hf801-73122.jar
ColdFusion 8.0.0 / patch http://www.adobe.com/support/security/bulletins/downloads/hf800-73122.jar
ColdFusion 7.0.2
http://www.adobe.com/support/security/bulletins/downloads/hf702-73122.jar

Identificadores estándar

Propiedad Valor
CVE CVE-2008-4831
BID

Recursos adicionales

Adobe Security Bulletin (APSB08-21)
http://www.adobe.com/support/security/bulletins/apsb08-21.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2008-11-06

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT