Objet: Multiples vulnérabilités dans Adobe ColdFusion

• Référence: CERTFR-2015-AVI-493
• Titre: Multiples vulnérabilités dans Adobe ColdFusion
• Date de la première version: 18 novembre 2015
• Date de la dernière version: 18 novembre 2015
• Source(s): Bulletin de sécurité Adobe du 17 novembre 2015
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• injection de code indirecte à distance

Systèmes affectés

• ColdFusion 10, versions 17 et antérieures
• ColdFusion 11, versions 6 et antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe ColdFusion. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Contournement provisoire

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe du 17 novembre 2015

  https://helpx.adobe.com/security/products/coldfusion/apsb15-29.html
  

• Référence CVE CVE-2015-8052

  https://www.cve.org/CVERecord?id=CVE-2015-8052
  

• Référence CVE CVE-2015-8053

  https://www.cve.org/CVERecord?id=CVE-2015-8053
  

• Référence CVE CVE-2015-5255

  https://www.cve.org/CVERecord?id=CVE-2015-5255
  

Gestion détaillée du document

le 18 novembre 2015

version initiale.