CVE:CVE-2005-1022
CNNVD:CNNVD-200505-323
ColdFusion是一个适用于Windows和Solaris的网站应用程序服务器程序。
ColdFusion MX 6.1 Updater在处理生成的安装文件时存在漏洞，远程攻击者可能利用此漏洞获取敏感信息。
solution:Upgrade macromedia coldfusion to a higher version than 6.1,and avoid the version 6.1