Güvenlik açığı tanımlayıcısı: APSB16-30
CVE numarası: CVE-2016-4264
Adobe, ColdFusion sürümleri 10 ve 11 için güvenlik düzeltmeleri piyasaya sürdü. Bu düzeltmeler bilgilerin açığa çıkmasına neden olabilecek kritik bir güvenlik açığını giderir (CVE-2016-4264).
ColdFusion 11 9 ve daha önceki sürümleri güncelle Tümü
ColdFusion 10 20 ve daha önceki sürümleri güncelle Tümü
Not: The ColdFusion 2016 sürümü CVE-2016-4264'den etkilenmez.
ColdFusion 11 Güncelleme 10 Tümü
1 Teknik not
ColdFusion 10 Güncelleme 21 Tümü 1 Teknik not
ColdFusion 11: http://helpx.adobe.com/tr/coldfusion/kb/coldfusion-11-update-10.html
ColdFusion 10: http://helpx.adobe.com/tr/coldfusion/kb/coldfusion-10-update-21.html
Müşterilerin ayrıca güvenlik yapılandırmalarını ColdFusion Güvenlik sayfasında belirtilen şekilde uygulamaları, ilgili Lockdown Guide'ı gözden geçirmeleri gereklidir.
Bu düzletmeler bilgilerin ifşa olmasına neden olabilecek oluşturulmuş XML nesnelerinin ayrılması ile ilgili bir sorunu giderir (CVE-2016-4264).
Adobe, bu sorunu (CVE-2016-4264) bildirdiği ve müşterilerimizi korumamıza yardımcı olmak üzere Adobe ile işbirliği yaptığı için http://legalhackers.com üyesi Dawid Golunski'ye teşekkür eder.
1 Eylül 2016: 1 Eylül itibariyle, Adobe kamuya açık halde bulunan kavram doğrulaması kodundan haberdardır ve bu düzeltmelerin önceliğini Öncelik 2'den Öncelik 1'e değiştiriyoruz. Adobe'un Öncelik ve Önem Derecelendirmeleri hakkında daha hazla bilgi burada mevcuttur (https://helpx.adobe.com/security/severity-ratings.html).