[HIB-TH] bug ColdFusion ร้ายแรงกว่า Adobe says

vulnerability patched เมื่อเร็ว ๆ นี้ในเซิร์ฟเวอร์ของโปรแกรม Adobe ColdFusion อาจจะร้ายแรงกว่าความคิดก่อนหน้าต่อไปนี้ออกสาธารณะประโยชน์และรหัสบทความบล็อกอ้างว่าสามารถใช้เพื่อการควบคุมการทำงานของระบบซอฟต์แวร์ ข่าวเผยแพร่ในสัปดาห์สุดท้าย, Adobe สูงสุด directory Traversal ช่องโหว่ â € œimportant, â €จำแนกสามสูงสุดในระดับความรุนแรงของสี่ชั้น ช่องโหว่€ œThis Traversal directory อาจนำไปสู่การเปิดเผยข้อมูล â €เตือนบริษัท ข้อบกพร่องจะมีผล version 9.0.1 และก่อนหน้า ColdFusion สำหรับเครื่องใช้ Windows, Mac OS X และ Unix ระบบปฏิบัติการ แต่อย่างน้อยสองนักวิจัยได้กล่าวว่าปัญหาความปลอดภัยที่ควรได้รับการจัดอันดับความสำคัญเพราะช่วยให้โจมตีเพื่อยึดการควบคุมของเซิร์ฟเวอร์ What 's more, พวกเขากล่าวว่าผู้โจมตีสามารถใช้การค้นหาเว็บง่ายๆในการหาผู้บริหารที่มีสัมผัสลวกไฟล์ ColdFusion ที่ทำให้โจมตีง่ายขึ้นเพื่อดำเนินการ

ปล. แปลโดย google translate

**Hidden Content: To see this hidden content your post count must be 1 or greater.**