S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 14 mars 2007 No CERTA-2007-AVI-125

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Adobe JRun et ColdFusion MX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

• Adobe JRun 4.0 Updater 6 ;
• Adobe ColdFusion MX 7.0 Enterprise Edition avec l'option Multi-Server ;
• Adobe ColdFusion MX 6.1 Enterprise avec l'option J2EE déployé sur JRun Updater 6.

3 Résumé

Une vulnérabilité dans Adobe JRun et ColdFusion MX permet à un attaquant d'effectuer un déni de service à distance.

4 Description

Une vulnérabilité au niveau du connecteur IIS 6 dans Adobe JRun et ColdFusion MX permet à une personne malintentionnée d'effecuter un déni de service à distance. Les versions standard de ColdFusion MX 6.1 et ColdFusion MX 7.0 ne sont pas affectées.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Référence CVE CVE-2007-1278 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1278
  

• Bulletin de sécurité Adobe APSB07-07 du 13 mars 2007 :

  http://www.adobe.com/support/security/bulletins/apsb07-07.html
  

Gestion détaillée du document

14 mars 2007

version initiale.