Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 21 juin 2002
N° CERTA-2002-AVI-133
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité sur ColdFusion MX de Macromedia

Gestion du document

Référence CERTA-2002-AVI-133
Titre Vulnérabilité sur ColdFusion MX de Macromedia
Date de la première version21 juin 2002
Date de la dernière version21 juin 2002
Source(s) Avis de sécurité de Macromedia

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de script

Systèmes affectés

Toutes les versions de ColdFusion MX.

Résumé

Une vulnérabilité de type « Cross Site Scripting » présente dans ColdFusion MX permet l'exécution de scripts sur les postes utilisateurs via des pages web enregistrées sur un serveur vulnérable.

Description

ColdFusion MX est une solution complète pour développer et déployer des applications de gestion et d'e-commerce.

Une vulnérabilité présente dans le filtrage des noms de fichiers sur ColdFusion MX, permet à un utilisateur mal intentionné d'injecter du script dans les pages html générées par le serveur web.

Solution

Télécharger le correctif disponible sur le site de Macromedia (se référer à la section documentation).

Documentation

Gestion détaillée du document

    le 21 juin 2002
    version initiale.