CVE:CVE-2013-1389
CNNVD:CNNVD-201305-280
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响程序上下文中执行任意代码，也可导致拒绝服务。ColdFusion 10，9.0.2，9.0.1及9.0版本中存在漏洞。
solution:Upgrade adobe coldfusion to a higher version than 9.0,9.0:update_10,9.0.1,9.0.1:update_9,9.0.2,9.0.2:update_4,10.0,10.0:update1,10.0:update3,10.0:update4,and avoid the version 9.0,9.0:update_10,9.0.1,9.0.1:update_9,9.0.2,9.0.2:update_4,10.0,10.0:update1,10.0:update3,10.0:update4