Boletines de Vulnerabilidades

int(2927)

Perdida de información en Adobe ColdFusion
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Adobe ColdFusion MX 7 <= 7.0.2 Jrun 4
Descripción
Se ha descubierto una vulnerabilidad en Adobe ColdFusion MX 7 hasta la versión 7.0.2 y en Jrun 4 cuando se ejecutan sobre Microsoft IIS. La vulnerabilidad reside en un error cuando maneja ciertos nombres de archivos. Un atacante remoto podría leer archivos arbitrarios, listar directorios, o leer código fuente mediante dobles caracteres NULL codificados en URL-encoded en nombres de archivos ColdFusion.
Solución
Actualización de software Adobe Consultar la sección de soluciones en: http://www.adobe.com/support/security/bulletins/apsb07-02.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-5858
BID	21978
Recursos adicionales
Adobe Security bulletin (APSB07-02) http://www.adobe.com/support/security/bulletins/apsb07-02.html