跳至主內容

Adobe ColdFusion 多個漏洞

最後更新 2017年04月26日 10:12 發佈日期: 2017年04月26日 1021 觀看次數

風險: 中度風險

類型: 網站服務 - 網站服務

類型: 網站服務

在Adobe Fusion發現一個跨網站指令碼漏洞。

在Adobe Fusion發現一個java 反序列化漏洞。


影響

  • 跨網站指令碼
  • 篡改

受影響之系統或技術

  • ColdFusion (2016 release) Update 3 及之前的版本
  • ColdFusion 11 Update 11 及之前的版本  
  • ColdFusion 10 Update 22 及之前的版本  

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至 ColdFusion (2016 release) Update 4
  • 更新至 ColdFusion 11 Update 12
  • 更新至 ColdFusion 10 Update 23

漏洞識別碼


資料來源


相關連結