CVE:CVE-2004-2331
CNNVD:CNNVD-200412-870
Macromedia ColdFusion MX Server是一款强大的WEB应用服务程序，可以自动建立站点和WEB应用程序。
Macromedia ColdFusion MX Server存在一个安全Sandbox欺骗问题，攻击者可绕过一些安全检查，进行恶意攻击。
通过不使用CreateObject()或<cfobject>建立Java对象，而sandbox却没有任何安全防止措施。sandbox不能通过外部进行欺骗破坏，但编程者在一个共享的环境下可能存在此漏洞。
solution:Upgrade macromedia coldfusion to a higher version than 6.1,and avoid the version 6.1