Avis du CERT-FR
Objet : Vulnérabilité du produit Adobe ColdFusion
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
- Adobe ColdFusion 7 MX ;
- Adobe ColdFusion 8.
Description
Une vulnérabilité a été découverte dans les produits Adobe ColdFusion. Cette vulnérabilité est due à une mauvaise gestion des jetons CFID et CFTOKEN, permettant à un utilisateur malveillant de détourner les sessions des utilisateurs légitimes.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention du correctif KB402805 (cf. section Documentation).
Documentation
-
Bulletin de sécurité Adobe apsb07-19 du 13 novembre 2007 :
http://www.adobe.com/support/security/bulletins/apsb07-19.html -
Téléchargement de la mise à jour KB402805 :
http://www.adobe.com/go/kb402805 -
Référence CVE CVE-2007-5905
https://www.cve.org/CVERecord?id=CVE-2007-5905
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 novembre 2007 | version initiale. |