ColdFusionに脆弱性、すでにエクスプロイトが公開（アドビ） | ScanNetSecurity
2024.04.28(日)

ColdFusionに脆弱性、すでにエクスプロイトが公開（アドビ）

アドビは、「ColdFusion」のセキュリティアドバイザリ（APSA13-03）を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
facebookLINE
アドビによる情報（英語）
アドビによる情報（英語） 全 1 枚 拡大写真
米Adobe Systems（アドビ）は5月8日（米国時間）、「ColdFusion」のセキュリティアドバイザリ（APSA13-03）を発表した。これによると、Windows版、Macintosh版、UNIX版の「ColdFusion」10、9.0.2、9.0.1、9.0およびそれ以前には、クリティカルな脆弱性が存在する。

この脆弱性（CVE-2013-3336）が悪用されると、権限のないユーザにリモートサーバ上のファイルを取得される可能性がある。また、すでに本脆弱性に対するエクスプロイトが公開されているという。同社では本脆弱性に対するアップデートを5月14日（米国時間）に公開予定としており、それまではアクセスを制限することで本脆弱性の影響を緩和するよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談

    スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR

  5. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  6. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  7. 札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

    札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料

  8. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  9. TvRock にサービス運用妨害（DoS）と CSRF の脆弱性

    TvRock にサービス運用妨害（DoS）と CSRF の脆弱性

  10. NETGEAR 製ルータにバッファオーバーフローの脆弱性

    NETGEAR 製ルータにバッファオーバーフローの脆弱性

ランキングをもっと見る
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP