Windows

Adob​​eはColdFusionアプリケーションサーバープラットフォームに、

Anonim

この脆弱性はCVE- Adobeは、Windows、Mac、Unix用のColdFusion 10、9.0.2、9.0.1、9.0およびそれ以前のバージョンに影響を与えている、と発表した。同社は、シマンテックのSecurity ResponseチームのMarcin Siedlarzに、問題を報告します。

[詳しい情報:Windows PCからマルウェアを削除する方法]

同社は修正に取り掛かっており、これを一般公開することを予定しているそれまでは、CFIDE /管理者、CFIDE / adminapi、CFIDE / gettingstartedなどの機密性の高いディレクトリへのパブリックアクセスを制限することをお勧めします。

これらのディレクトリへのアクセスを制限する方法に関する情報は、ColdFusion 9のロックダウンガイドとColdFusion 10ロックダウンガイド。この技術文書に記載されているガイダンスに従い、ColdFusionのインストールを強化したお客様は、すでにCVE-2013-3336に対して保護されているとAdobeは言います。

他のAdobe製品ほど広く使用されていませんが、ColdFusionは過去。今年4月、仮想プライベートサーバーホスティング会社Linodeは、以前知られていなかったColdFusionの脆弱性を悪用して、Webサーバーと顧客データベースにアクセスしたと報告しています。

Adob​​eは1月、ColdFusionの脆弱性攻撃者が積極的に利用しています。この時点で推奨されていた軽減策では、/ CFIDE / administratorおよび/ CFIDE / adminapiディレクトリへの外部アクセスを無効にする必要がありました。