Adobe ColdFusion 未明跨站脚本攻击漏洞

漏洞介绍

ColdFusion Builder 是一款基于 Eclipse 的 IDE，可用于有效管理从构思到部署的 ColdFusion 应用程序开发。它们为创建功能强大的 Internet 应用程序提供了一整套工具和服务。

Adobe ColdFusion的Administrator页面存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过未明向量注入任意web脚本或HTML。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Adobe ColdFusion 8

Adobe shf8000001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf8000001.zip

Adobe CFIDE-8.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-8.zip

Adobe ColdFusion 9.0

Adobe shf9000001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf9000001.zip

Adobe CFIDE-9.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-9.zip

Adobe ColdFusion 8.0.1

Adobe CFIDE-801.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-801.zip

Adobe shf8010001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf8010001.zip