[NEWS] Adobe ColdFusion, importante patch in arrivo

[c.m.g]

07 Luglio 2009 ore 11:00 di: Giacomo Dotta

Spoiler:

Alcuni siti costruiti con ColdFusion sarebbero stati attaccati negli ultimi giorni ed i server sono entrati sotto possesso dei malintenzionati. Il problema è in un editor allegato a ColdFusion 8 e ad una impostazione che permette l'accesso da remoto

Una importante patch per Adobe ColdFusion sta per fare capolino online entro i prossimi giorni. Il problema è infatti grave e la risoluzione urgente, con vari siti web già caduti nella trappola di malintenzionati che hanno buon gioco ad impossessarsi dei server passando attraverso il software Adobe.


«Adobe è venuta a . del fatto che alcuni siti ColdFusion sono stati compromessi attraverso una vulnerabilità nel FCKEditor, installato con ColdFusion 8. Adobe sta lavorando su un aggiornamento a ColdFusion per risolvere il problema, e pensiamo possa essere messo a disposizione entro la prossima settimana». In pratica: sfruttando il bug nell'editor è possibile accedere al server da remoto, avendo ogni dato per perpetrare l'attacco e caricare ogni sorta di contenuto sul sito attaccato.

Continua su WebNews =====>>

Fonte: WebNews

[c.m.g]

Adobe ColdFusion FCKeditor "CurrentFolder" Vulnerability su secunia