S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 janvier 2007 No CERTA-2007-AVI-022

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans ColdFusion

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Atteinte à la confidentialité des données.

2 Systèmes affectés

ColdFusion MX 7, 7.0.1 et 7.0.2.

3 Description

Une vulnérabilité découverte dans ColdFusion permettrait à une personne d'accéder à la liste et au contenu de fichiers présents sur le serveur.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletin de sécurité Adobe APSB07-02 du 09 janvier 2007 :

  http://www.adobe.com/support/security/bulletins/apsb07-02.html
  

• Bulletin de sécurité iDefense du 09 janvier 2007 :

  http://www.idefense.com/application/poi/display?id=466
  

• Référence CVE CVE-2006-5858 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5858
  

Gestion détaillée du document

10 janvier 2007

version initiale.