S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 11 avril 2007 No CERTA-2007-AVI-170

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Adobe ColdFusion MX 7

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire ;
• contournement de la politique de sécurité.

2 Systèmes affectés

ColdFusion MX 7.x sur Linux et Solaris.

3 Résumé

Une vulnérabilité présente dans ColdFusion MX 7.x permet à une personne malintentionnée locale de contourner la politique de sécurité et d'exécuter du code arbitraire.

4 Description

Une vulnérabilité dans ColdFusion MX 7.x permet à un utilisateur local de changer certains fichiers du programme. Ceci permet l'exécution de code arbitraire avec les droits administrateur après redémarrage de ColdFusion.

5 Solution

Appliquer la procédure de mise à jour disponible sur le site de l'éditeur (cf. section Documentation).

6 Documentation

• Référence CVE CVE-2007-1874 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1874
  

• Bulletin de sécurité Adobe APSB07-08 du 10 avril 2007 :

  http://www.adobe.com/support/security/bulletins/apsb07-08.html
  

Gestion détaillée du document

11 avril 2007

version initiale.