Hispasec. Se han anunciado varias vulnerabilidades en Macromedia ColdFusion, que pueden ser empleadas por usuarios maliciosos para saltar restricciones de seguridad o para descubrir información sensible.
El primero de los problemas reside en un fallo silencioso de la funcionalidad de seguridad en la Sandbox cuando ColdFusion se ejecuta en un miembro de un cluster JRun 4 con Java SecurityManager desactivado. Esto puede permitir el salto de controles de seguridad en aplicaciones que confíen en la seguridad de la Sandbox.
Otro de los errores se presenta en el tratamiento del campo “Subject” de la etiqueta CFMAIL. Esto podrá ser explotado en aplicaciones que usen dicha etiqueta para adjuntar archivos y enviar mensajes de correo.
Existe un error en la implementación de la configuración “CFOBJECT/CreateObject(Java)” en la funcionalidad Sandbox Security. Esto puede explotarse para llamar a métodos restringidos.
Actualizar ColdFusion MX 7.0 a 7.1
Hotfix para la ColdFusion MX 6.1
Fuente: Hispasec - Más información
Etiquetas: Intel, Linux, P2P, SGAE, Windows XP
Deja un comentario