Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2002-AVI-133

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2002-AVI-133
Titre	Vulnérabilité sur ColdFusion MX de Macromedia
Date de la première version	21 juin 2002
Date de la dernière version	-
Source(s)	Avis de sécurité de Macromedia
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de script.

2 Systèmes affectés

Toutes les versions de ColdFusion MX.

3 Résumé

Une vulnérabilité de type « Cross Site Scripting » présente dans ColdFusion MX permet l'exécution de scripts sur les postes utilisateurs via des pages web enregistrées sur un serveur vulnérable.

4 Description

ColdFusion MX est une solution complète pour développer et déployer des applications de gestion et d'e-commerce.

Une vulnérabilité présente dans le filtrage des noms de fichiers sur ColdFusion MX, permet à un utilisateur mal intentionné d'injecter du script dans les pages html générées par le serveur web.

5 Solution

Télécharger le correctif disponible sur le site de Macromedia (se référer à la section documentation).

6 Documentation

Page du correctif sur le site Macromedia :

http://www.macromedia.com/v1/handlers/index.cfm?ID=23047

Note d'information sur les vulnérabilités de type « Cross Site Scripting »

http://www.certa.ssi.gouv.fr/site/CERTA-2002-INF-001/index.html

Gestion détaillée du document

21 juin 2002: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques