Boletines de Vulnerabilidades

int(4746)

Salto de directorio en Adobe ColdFusion 8
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	ColdFusion 8 ColdFusion 8.0.1 FCKEditor
Descripción
Se han descubierto múltiples vulnerabilidades de salto de directorio en FCKeditor 2.6.4.1. Un atacante remoto podría subir ficheros en directorios arbitrarios mediante datos de entrada especialmente diseñados.
Solución
Actualización de software Adobe (APSB09-09) ColdFusion 8 / patch http://www.adobe.com/support/security/bulletins/downloads/hf801-77218.jar Debian (DSA-1836-1) Debian Linux 5.0 Source http://security.debian.org/pool/updates/main/f/fckeditor/fckeditor_2.6.2.orig.tar.gz http://security.debian.org/pool/updates/main/f/fckeditor/fckeditor_2.6.2-1lenny1.diff.gz http://security.debian.org/pool/updates/main/f/fckeditor/fckeditor_2.6.2-1lenny1.dsc Arquitectura independiente: http://security.debian.org/pool/updates/main/f/fckeditor/fckeditor_2.6.2-1lenny1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CVE-2009-2265
BID
Recursos adicionales
Adobe Security Bulletin (APSB09-09) http://www.adobe.com/support/security/bulletins/apsb09-09.html Debian Security Advisory (DSA-1836-1) http://lists.debian.org/debian-security-announce/2009/msg00150.html