Windows

Ang kahinaan ay nakilala bilang CVE- 2013-3336 at nakakaapekto sa ColdFusion 10, 9.0.2, 9.0.1, 9.0 at mas naunang mga bersyon para sa Windows, Mac, at Unix, sinabi Adobe sa isang advisory na inilathala Miyerkules.

086 Adobe ColdFusion 2018 (All that is new) with Kishore Balakrishnan

086 Adobe ColdFusion 2018 (All that is new) with Kishore Balakrishnan
Anonim

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang kumpanya ay nagtatrabaho sa isang pag-aayos at inaasahan na palayain ito sa publiko sa Mayo 14. Hanggang sa panahong iyon, pinapayuhan ang mga mamimili na limitahan ang pampublikong access sa ilang mga sensitibong direktoryo tulad ng CFIDE / administrator, CFIDE / adminapi at CFIDE / getting started.

Impormasyon tungkol sa kung paano paghigpitan ang access sa mga direktoryong ito ay ibinigay sa ColdFusion 9 Lockdown Guide and ColdFusion 10 Lockdown Guide. Ang mga kostumer na nagpapatigas sa kanilang mga instalasyon ng ColdFusion kasunod ng patnubay na ibinigay sa mga teknikal na dokumento na ito ay protektado laban sa CVE-2013-3336, sinabi ni Adobe.

Kahit na ito ay hindi kasing malawak na ginagamit bilang ilang iba pang mga produkto ng Adobe, ang ColdFusion ay na-target ng mga hacker sa ang nakaraan. Noong Abril, iniulat ng virtual private server hosting company Linode na ang mga hacker ay nakakuha ng access sa Web server at database ng customer nito sa pamamagitan ng paggamit ng isang kahinaang kahinaan ng ColdFusion noong dati.

Noong Enero, ang Adobe ay nagbigay ng mga customer ng babala sa seguridad ng seguridad tungkol sa apat na kahinaang ColdFusion na dati na hindi alam na aktibong pinagsamantalahan ng mga attackers. Ang mga hakbang sa pagpapagaan na inirerekomenda noong panahong iyon ay kasangkot din na hindi pinapagana ang panlabas na access sa / CFIDE / administrator at / CFIDE / adminapi na direktoryo.