S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 08 avril 2005
N° CERTA-2005-AVI-129
Affaire suivie par: CERT-FR
le 08 avril 2005

Avis du CERT-FR

Objet: Vulnérabilité du serveur d’application ColdFusion

Gestion du document

Référence CERTA-2005-AVI-129
Titre Vulnérabilité du serveur d’application ColdFusion
Date de la première version 08 avril 2005
Date de la dernière version 08 avril 2005
Source(s) Bulletin de sécurité Macromedia
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Divulgation d'informations sensibles.

Systèmes affectés

Cold Fusion MX 6.1 Updater 1 configuré avec JRun4.

Résumé

Description

En environnement J2EE, les classes Java générées sont stockées dans un répertoire du serveur web dont le contenu peut être lu par les clients distants. Les éventuelles données sensibles contenues à l'intérieur peuvent alors être accédées par un utilisateur mal intentionné.

Solution

Se référer au bulletin de l'éditeur pour les commandes à effectuer.

Documentation

Bulletin de sécurité Macromedia MPSB05-02 du 7 avril 2005 :

http://www.macromedia.com/devnet/security/security_zone/mpsb05-02.html

Gestion détaillée du document

    le 08 avril 2005
    version initiale.