「Adobe ColdFusion」に定例外パッチ - PoCが存在、緊急対応を
また「WDDXデータ」のデシリアライズ処理に起因する攻撃への対策として、シリアルフィルタに関するドキュメントの最新版を参照するよう求めた。
あわせて「JDK」の更新、「ColdFusionセキュリティドキュメント」に含まれるセキュリティ構成設定を適用し、ロックダウンガイドを参照するよう呼びかけている。
（Security NEXT - 2024/12/24 ）
ツイート
関連リンク
PR
関連記事
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正
「Adobe Campaign Classic」に悪用リスクが高い脆弱性
「Chrome」にアップデート - 382件の脆弱性に対応
過去年度の申請書を誤って廃棄か - 長崎県警
労働力調査の調査世帯一覧表を紛失 - 栃木県
本の雑誌社のXアカウントが乗っ取り被害 - 注意を呼びかけ
アフラック契約者サイトなどで顧客約438万人の個人情報が流出
中学校でサポート詐欺被害、端末内部に個人情報 - 石垣市
