加入收藏 | 设为首页 | 会员中心 | 我要投稿 聊城站长网 (https://www.0635zz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 大数据 > 正文

Adobe修补ColdFusion应用程序服务器中的主要漏洞

发布时间:2023-02-22 12:47:27 所属栏目:大数据 来源:
导读:Adobe Systems为ColdFusion Application Server发布了关键安全补丁,这是过去的黑客目标。

更新可用于ColdFusion版本10和11,并在解析特制XML实体时,克服关键安全漏洞以免泄露敏感信息。

建议管理员将其ColdF
Adobe Systems为ColdFusion Application Server发布了关键安全补丁,这是过去的黑客目标。

更新可用于ColdFusion版本10和11,并在解析特制XML实体时,克服关键安全漏洞以免泄露敏感信息。

建议管理员将其ColdFusion部署升级到版本10更新21或版本11更新10,具体取决于他们使用的分支。Adobe在安全咨询中表示,ColdFusion 2016发布不受影响。

该脆弱性私下向Adobe私自向Adobe致电为名为Dawid Golunski的Adobe,并且该公司表示,它不知道野外攻击漏洞的任何攻击。

ColdFusion是一种使用CFML脚本语言创建和服务交互式Web应用程序的平台。因此它在当今企业办公室空间中很受欢迎,因为它能够允许各种各样的应用程序的快速发展。

ColdFusion服务器过去已被过去的攻击者为目标。2013年,研究人员报告了一个攻击,黑客在Microsoft IIS服务器上利用ColdFimenct漏洞来安装恶意软件。

同年,通过ColdFusion漏洞损害了一个名为Linode的服务器托管公司,并且Adobe发出了两个关于正在被攻击者利用的Web应用程序服务器中的漏洞的建议。此前,微软已经在windows操作系统中修复了多个安全漏洞,包括microsoftexplorer漏洞、sql注入漏洞以及windowsserver2003中的一个漏洞。

(编辑:聊城站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!