Adobe Corrige Falha de Segurança no ColdFusion

No mesmo dia em que a Microsoft liberou o seu Patch Tuesday, a Adobe lançou uma atualização para o ColdFusion com a intenção de fechar uma brecha de segurança no seu software de desenvolvimento de aplicativos web. A correcção para o ColdFusion resolve uma vulnerabilidade (CVE-2012-2048), onde poderia haver uma exploração em larga escala por um atacante remoto, causando uma condição de negação de serviço (DoS).




Segundo a Adobe, o erro não especificado afeta as versões 8.0, 8.0.1, 9.0 a 9.0.2 e 10 do ColdFusion para Windows, Mac OS X e UNIX. Instalar o hotfix fornecido corrige o problema; os links para download e instruções de instalação para cada versão afetada são fornecidos na página technote APSB12-21. Por causa desse transtorno, todos os usuários são aconselhados a baixar e aplicar o hotfix. A Adobe credita ao desenvolvedor David Boyer, o ato detecção e identificação do problema relatado.


Saiba Mais:

[1] Heise On-line http://www.h-online.com/security/new...y-1705150.html