CVE:CVE-2001-1514
CNNVD:CNNVD-200112-254
运行于Windows的ColdFusion 4.5和5版本设置先进安全沙箱类型为"operating system"，不能在（1）与<CFEXECUTE>一起的创建子进程和（2）与<CFOBJECT>一起执行或以CFX扩展名结束的子进程调用CreateProcess函数通过安全环境。攻击者可以利用该漏洞执行带有系统账户许可的程序。
solution:Upgrade macromedia coldfusion to a higher version than 4.5,5.0,and avoid the version 4.5,5.0