JVN#28356427
ColdFusion におけるクロスサイトスクリプティングの脆弱性

Adobe が提供しているウェブアプリケーション開発ソフトウェアである ColdFusion には、クロスサイトスクリプティングの脆弱性が存在します。

製品開発者の情報によると、"Enable Global Script Protection" (グローバルなスクリプト保護) の設定を ON にした場合には、本脆弱性の影響は起こらないことが確認されています。

なお、本脆弱性は JVN#48566866 で修正されたものとは異なる問題です。

• ColdFusion MX 7.X
  
  詳しくは、ベンダが提供する情報をご確認ください。
  

ユーザのブラウザ上で任意のスクリプトが実行される可能性があります。また、Cookie 情報に含まれるセッション情報が漏えいした場合、セッション・ハイジャックが行われる可能性があります。