Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
- Adobe ColdFusion 7 MX ;
- Adobe ColdFusion 8.
Description
Une vulnérabilité a été découverte dans les produits Adobe ColdFusion. Cette vulnérabilité est due à une mauvaise gestion des jetons CFID et CFTOKEN, permettant à un utilisateur malveillant de détourner les sessions des utilisateurs légitimes.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention du correctif KB402805 (cf. section Documentation).
Documentation
- Bulletin de sécurité Adobe apsb07-19 du 13 novembre 2007 : http://www.adobe.com/support/security/bulletins/apsb07-19.html
- Téléchargement de la mise à jour KB402805 : http://www.adobe.com/go/kb402805
- Référence CVE CVE-2007-5905 https://www.cve.org/CVERecord?id=CVE-2007-5905
