ColdFusionissa turvallisuusongelmia
Tieto vuotaa
12.5.1999 8:25
0
0
Allairen ColdFusion-sivujenkehitysympäristöstä on löytynyt vakava turvallisuusaukko. Aukko itsessään on jo useita kuukausia vanha, mutta turvallisuusalan kuumimpia sivustoja pitävä LOphtin raportin jälkeen se on saanut uuden merkityksen.
Ongelma sisältyy ColdFusion Application Server -palvelimen etähallintaominaisuuksiin. Mikäli palvelimen mukana tullut esimerkkisovellus otettiin käyttöön, avasi tämä mahdollisuuden päästä käsiksi palvelimeen ja käyttämään sen jälkeen sitä ponnahduslautana muualle verkkoon.
Aukkoa on käytetty hyväksi useammassa paikassa, missä ColdFusion on ollut käytössä ja missä ei ole asennettu Allairen tarjoamaa päivitystä.
