Adobe ColdFusion 未明跨站脚本攻击漏洞

CNNVD-ID编号	CNNVD-201005-188
CVE编号	CVE-2009-3467
发布时间	2010-05-13
更新时间	2010-05-13
漏洞类型	跨站脚本
漏洞来源	Eric Stevens of Sanofi Pasteur, Inc.
危险等级	中危
威胁类型	远程
厂商	adobe

漏洞介绍

ColdFusion Builder 是一款基于 Eclipse 的 IDE，可用于有效管理从构思到部署的 ColdFusion 应用程序开发。它们为创建功能强大的 Internet 应用程序提供了一整套工具和服务。

Adobe ColdFusion的未明方法存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过未明向量注入任意web脚本或HTML。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Adobe ColdFusion 8

Adobe CFIDE-8.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-8.zip

Adobe shf8000001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf8000001.zip

Adobe ColdFusion 9.0

Adobe CFIDE-9.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-9.zip

Adobe shf9000001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf9000001.zip

Adobe ColdFusion 8.0.1

Adobe CFIDE-801.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-801.zip

Adobe shf8010001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf8010001.zip