|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Adobe ColdFusion Session Hijacking Vulnérabilité
14/11/2007 09H36
Référence Secunia : SA27644
Date de publication : 2007-11-14
Risque : Moyennement Critique. Niveau 3 sur 5. 
Impact : Détournement
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Adobe ColdFusion 8.x
Adobe ColdFusion MX 7.x
Référence CVE :
CVE-2007-5905
Description :
Une vulnérabilité a été rapportée dans Adobe ColdFusion, qui pourrait être exploitée par des personnes malintentionnées pour détourner des sessions utilisateur.
La vulnérabilité est causée du fait d'une erreur non-spécifiée en utilisant CFID ou CFTOKEN et pourrait être exploitée à par ex. détourner une session utilisateur on une application built en utilisant ColdFusion.
NOTE : Cette vulnérabilité n'affecte pas les clients en utilisant J2EE session management.
La vulnérabilité affecte ColdFusion MX 7 et ColdFusion 8.
Solutions :
Appliquer les mises à jour. Veuillez voir technote KB402805 pour plus d'informations:
http://www.adobe.com/go/kb402805
Vulnérabilité découverte par :
L'éditeur crédite Michael Chabot.
Référence :
APSB07-19:
http://www.adobe.com/support/security/bulletins/apsb07-19.html
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS