Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Adobe ColdFusion

Gestion du document

Référence	CERTA-2013-AVI-312
Titre	Multiples vulnérabilités dans Adobe ColdFusion
Date de la première version	15 mai 2013
Date de la dernière version	15 mai 2013
Source(s)	Bulletin de sécurité Adobe apsb13-13 du 14 mai 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance

Systèmes affectés

Adobe ColdFusion 10
Adobe ColdFusion 9.0
Adobe ColdFusion 9.0.1
Adobe ColdFusion 9.0.2

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe ColdFusion. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Adobe apsb13-13 du 14 mai 2013
http://www.adobe.com/support/security/bulletins/apsb13-13.html
Référence CVE CVE-2013-1389
https://www.cve.org/CVERecord?id=CVE-2013-1389
Référence CVE CVE-2013-3336
https://www.cve.org/CVERecord?id=CVE-2013-3336

Gestion détaillée du document

Date	Description
15 mai 2013	version initiale.