Objet: Multiples vulnérabilités dans Adobe Coldfusion

• Référence: CERTFR-2016-AVI-160
• Titre: Multiples vulnérabilités dans Adobe Coldfusion
• Date de la première version: 11 mai 2016
• Date de la dernière version: 11 mai 2016
• Source(s): Bulletin de sécurité Adobe APSB16-16 du 10 mai 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• contournement de la politique de sécurité
• atteinte à l'intégrité des données
• atteinte à la confidentialité des données
• injection de code indirecte à distance

Systèmes affectés

• Adobe ColdFusion 2016 sans le correctif de sécurité Update 1
• Adobe ColdFusion 11 sans le correctif de sécurité Update 8
• Adobe ColdFusion 10 sans le correctif de sécurité Update 19

Résumé

De multiples vulnérabilités ont été corrigées dans Adobe Coldfusion. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Adobe APSB16-16 du 10 mai 2016

  https://helpx.adobe.com/security/products/coldfusion/apsb16-16.html
  

• Référence CVE CVE-2016-1113

  https://www.cve.org/CVERecord?id=CVE-2016-1113
  

• Référence CVE CVE-2016-1114

  https://www.cve.org/CVERecord?id=CVE-2016-1114
  

• Référence CVE CVE-2016-1115

  https://www.cve.org/CVERecord?id=CVE-2016-1115
  

Gestion détaillée du document

le 11 mai 2016

version initiale.