CVE:CVE-2009-1877
CNNVD:CNNVD-200908-225
ColdFusion是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。
Adobe ColdFusion 版本8.0.1以及之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意的web脚本和HTML。该漏洞不同于漏洞CVE-2009-1875。
solution:Upgrade adobe coldfusion to a higher version than 8.0.1,6.0,6.1,7.0,7.0.1,7.0.2,7.2:unknown,8.0,8.1,and avoid the version (,8.0.1],6.0,6.1,7.0,7.0.1,7.0.2,7.2:unknown,8.0,8.1