JVNVU#94629327
Adobe ColdFusion に複数の脆弱性

Adobe ColdFusion には、複数の脆弱性が存在します。

• Adobe ColdFusion 10 Update 12 より前のバージョン
  
• Adobe ColdFusion 9.0.2 Update 6 より前のバージョン
• Adobe ColdFusion 9.0.1 Update 11 より前のバージョン
• Adobe ColdFusion 9.0 Update 12 より前のバージョン

Adobe ColdFusion には、クロスサイトスクリプティング (CWE-79) およびディレクトリトラバーサル (CWE-22) の脆弱性が存在します。

サーバ上のシステムファイルにアクセスされたり、ユーザのウェブブラウザ上で任意のスクリプトを実行されたりする可能性があります。

アップデートする
開発者が提供する情報をもとにアップデートしてください。