Actualización para ColdFusion MX

Macromedia ha publicado una actualización acumulativa para ColdFusion MX Server que incluye las funcionalidades de todos los parches anteriormente publicados y además corrige dos nuevas vulnerabilidades consideradas críticas.

El primero de los nuevos problemas corregidos reside en el servidor JRun que puede ser engañado para evitar restricciones de acceso y mostrar el código fuente de archivos que no estén asociados a estensiones Macromedia (.php, .asp, .pl) simplemente con añadir ";.cfm" al final de la URL. Esto solo afecta al conector Microsoft IIS.

La segunda vulnerabilidad subsanada es un desbordamiento de búfer cuando los conectores web de JRun están en modo de depuración "verbose". Esto afecta a todos los conectores, plataformas y versiones. Si la conexión en modo "verbose" está desactivada, que es la configuración por defecto, el servidor web no es vulnerable.

Actualizaciones publicadas:

Para ColdFusion MX 6.0 Actualizar a ColdFusion MX 6.1 disponible en
este enlace y aplicar el parche para ColdFusion MX 6.1 Standard Para ColdFusion MX 6.1 Standard/Enterprise

Para ColdFusion MX 6.1 J2EE (JRun)

Más información:

MPSB04-09 - Cumulative Security Patch available for ColdFusion MX macromedia.com/devnet/security/security_zone/mpsb04-09.html