CVE:CVE-2005-4343
CNNVD:CNNVD-200512-385
远程攻击者可以借助Adobe(前称Macromedia)ColdFusion MX 6.0、6.1、6.1 with JRun及7.0，通过采用ColdFusion的应用程序中CFMAIL标签未正确处理的手工Subject字段，添加任意文件并发送邮件，也称为"CFMAIL注入漏洞"。
solution:Upgrade macromedia coldfusion to a higher version than 6.0,6.1,7.0,and avoid the version 6.0,6.1,7.0