S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 avril 2005 No CERTA-2005-AVI-129

Affaire suivie par :

CERTA

Objet : Vulnérabilité du serveur d'application ColdFusion

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Divulgation d'informations sensibles.

2 Systèmes affectés

Cold Fusion MX 6.1 Updater 1 configuré avec JRun4.

3 Résumé

4 Description

En environnement J2EE, les classes Java générées sont stockées dans un répertoire du serveur web dont le contenu peut être lu par les clients distants. Les éventuelles données sensibles contenues à l'intérieur peuvent alors être accédées par un utilisateur mal intentionné.

5 Solution

Se référer au bulletin de l'éditeur pour les commandes à effectuer.

6 Documentation

Bulletin de sécurité Macromedia MPSB05-02 du 7 avril 2005 :

http://www.macromedia.com/devnet/security/security_zone/mpsb05-02.html

Gestion détaillée du document

08 avril 2005

version initiale.