Avis du CERT-FR
Objet : Vulnérabilité du serveur d'application ColdFusion
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Divulgation d'informations sensibles
Systèmes affectés
Cold Fusion MX 6.1 Updater 1 configuré avec JRun4.
Résumé
Description
En environnement J2EE, les classes Java générées sont stockées dans un répertoire du serveur web dont le contenu peut être lu par les clients distants. Les éventuelles données sensibles contenues à l'intérieur peuvent alors être accédées par un utilisateur mal intentionné.
Solution
Se référer au bulletin de l'éditeur pour les commandes à effectuer.
Documentation
-
Bulletin de sécurité Macromedia
http://www.macromedia.com/devnet/security/security_zone/mpsb05-02.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 avril 2005 | version initiale. |