Adobe、悪用が発生している「ColdFusion」の深刻な脆弱性を修正

Adobe Systemsは、「ColdFusion」で明らかになった深刻な脆弱性を修正するホットフィクスを提供している。

同プログラムは、「同10」「同9.0.2」「同9.0.1」「同9.0」向けの修正プログラム。Windows、Mac OS X、UNIX向けに提供されている。あわせて4件の脆弱性を修正しており、脆弱性が攻撃を受けた場合、認証が回避されたり、リモートで制御されるおそれがある。

修正された4件の脆弱性のうち、「CVE-2013-0632」は、すでに悪用が確認されており、同社では、すべてのOS環境について適用優先度を「1」に設定。早急な対応を呼びかけている。

（Security NEXT - 2013/01/18 ） ツイート

PR

関連記事

富士通製パソコンの同梱認証ソフトに脆弱性 - 修正版が公開
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消