Adobe Coldfusioned Enterfused: señal de seguridad para muchos hábitats débiles

Publicó una información de seguridad famosa desconocida para Adobe Coldfusion, una actualización para información de seguridad desconocida. Una descripción de seguridad que incluye las últimas actualizaciones e información sobre sistemas operativos y productos afectados puede leer aquí.

Oficina federal para Seguridad El 24 de febrero, la tecnología de la información (BSI) se identificó el 24 de febrero, una actualización de Adobe Coldfusion el 25 de abril de 2017. Linux, Unix y Windows y sistemas operativos de Welling

Las recomendaciones del fabricante más recientes sobre actualizaciones, trabajadores y partículas de seguridad se pueden encontrar aquí para estas brechas de seguridad: Se conoce el catálogo útil. (De: 24.02.2025). Enlaces más útiles enumerados en este artículo.

Muchas debilidades para Adobe Coldfusion - Riesgo: Medio

Riesgo de nivel: 4 (medio)
Base CVSS Ban: 7.3
Reloj temporal CVSS: 6.6
Ataque a distancia: si

El sistema de calificación apropiado (CVSS) se utiliza para evaluar el peso de las debilidades en los sistemas informáticos. Los estándares estándar de CVSS que se compilarán para cumplir con diferentes seguridad o estándares reales en diferentes criterios para mejorar los líderes de los oponentes. Presenta "uno", "bajo", "medio", "alto" y "crítico" y "crítico" para pescar un punto débil. La etapa básica para un ataque (aprobación de UA, complejidad, privilegio, contacto del usuario) y sus consecuencias. Durante el resultado temporal, las condiciones del cambio en el cambio fluyen dentro del tiempo. Después de CVSS, el riesgo del punto actual del punto actual se forma como un minuto básico de 7.3.

Adobe Coldfusion Bug: criterios y cVeges más débiles

Coldfusion es un servicio y un marco para crear aplicaciones de sitio web.

Un atacante adicional inesperado puede beneficiarse de muchos riesgos en Adobe Coldfusion para enviar un ataque de distribución cruzada o llevar a cabo código con la propiedad del atacante.

Debilidad para usar el sistema de referencia CVE (riesgos mutuos y obvios) por CVE-2017-3008 personal y CVE-2017-3066.

Sistemas de Atlete afectados por la hierba de seguridad

Sistemas operativos
Linux, Unix, Windows

Feroz
Adobe Coldfusion <2016 Actualización 4 (CPE: / A: Adobe: Adobe: Coldfusion)
Adobe Coldfusion 2016 Actualización 4 (CPE: / A: Adobe: Coldfusion)
Adobe Coldfusion <10 Actualización 23 (CPE: / A: Adobe: Coldfusion)
Adobe Coldfusion 10 Actualización 23 (CPE: / A: Adobe: Coldfusion)
Adobe Coldfusion <11 Actualización 12 (CPE: / A: Adobe: Coldfusion)
Adobe Coldfusion 11 Actualización 12 (CPE: / A: Adobe: Coldfusion)

Medidas públicas que se ocupan de ella en áreas débiles

1. Los usuarios del sistema afectados deben mantenerlos actualizados. Se alienta a los fabricantes a tratarlos tan rápido como un desarrollo rápido de su desarrollo lo antes posible. Si hay parches de seguridad, instándolos instantáneamente.
2. Consulte los recursos enumerados en otra sección para fines de información. Esta información es con mayor frecuencia la versión más reciente del software relevante, así como la existencia de piezas de seguridad o información sobre el trabajo operativo.
3. Si tiene alguna pregunta o pregunta inesperada, comuníquese con el gerente de su responsabilidad. Deben verificar los funcionarios de seguridad regularmente cuando Seguridad de la seguridad TI Los fabricantes afectados proporcionan una nueva actualización de seguridad.

Recursos para actualizaciones, parches y trabajadores

En esta etapa, hay más relaciones con información sobre informes de errores, seguridad y trabajadores.

Se conoce el catálogo útil. De 2025-02-24 (24.02.2025)
Puede más información sobre:

CXSECURTY CXSECURTY WLB-201820117 de 2018-02-08 (08/02/2018)
Puede más información sobre:

Adobe Security Adobe APSB17-14 de 2017-04-25 (25/04/2017)
Puede más información sobre:

Historia de esta versión de esta seguridad

Esta versión de la cuarta versión de la información de seguridad actual es para Adobe Coldfusion. Este texto se actualizará cuando se informen otras actualizaciones. Puede comprender los cambios realizados con el historial de versiones inferiores.

25/04/2017 - Lanzamiento inicial
08/02/2018 - Explicado agregado
08/02/2018 - La versión no está disponible
24.02.2025 - Oferta especial