S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 avril 2005
N° CERTA-2005-AVI-129
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du serveur d'application ColdFusion

Gestion du document

Référence CERTA-2005-AVI-129
Titre Vulnérabilité du serveur d'application ColdFusion
Date de la première version08 avril 2005
Date de la dernière version08 avril 2005
Source(s) Bulletin de sécurité Macromedia
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Divulgation d'informations sensibles

Systèmes affectés

Cold Fusion MX 6.1 Updater 1 configuré avec JRun4.

Résumé

Description

En environnement J2EE, les classes Java générées sont stockées dans un répertoire du serveur web dont le contenu peut être lu par les clients distants. Les éventuelles données sensibles contenues à l'intérieur peuvent alors être accédées par un utilisateur mal intentionné.

Solution

Se référer au bulletin de l'éditeur pour les commandes à effectuer.

Documentation

Gestion détaillée du document

    le 08 avril 2005
    version initiale.