漏洞起因
设计错误
危险等级
中
影响系统
Adobe ColdFusion 10 Update 1及之前版本
不受影响系统
危害
远程攻击者可以利用漏洞使服务程序崩溃。
攻击所需条件
攻击者必须访问Adobe ColdFusion。
漏洞信息
Adobe ColdFusion是一款高效的网络应用服务器开发环境。
Windows IIS下的ColdFusion 10 Update 1存在一个安全漏洞，允许攻击者利用漏洞对应用服务进行拒绝服务攻击，使服务程序崩溃。
测试方法
厂商解决方案
Adobe ColdFusion 10 Update 5已经修复此漏洞，建议用户下载使用：
http://helpx.adobe.com/coldfusion/kb/coldfusion-security-hotfix-apsb12-25.html
漏洞提供者
Brian Cassell of Compass Group North America
评论关闭。