国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

Adobe針對(duì)ColdFusion中的三個(gè)漏洞發(fā)布了安全更新。這些漏洞中的兩個(gè)被評(píng)為“嚴(yán)重”，因?yàn)樗鼈冊(cè)试S代碼執(zhí)行并且可以繞過(guò)訪問(wèn)控制。另一個(gè)被標(biāo)記為關(guān)鍵，因?yàn)樗�允許信息泄露。

更為關(guān)鍵的問(wèn)題是代碼執(zhí)行漏洞，因?yàn)樗�可能允許服務(wù)器的接管。

漏洞詳細(xì)信息如下：

要解決這些漏洞，Adobe建議用戶更新到ColdFusion 2018 Update 5和ColdFusion 2016 Update 12。

這些漏洞是通過(guò)以下方式發(fā)現(xiàn)的：

• Pete Freitag / Foundeo Inc.（https://foundeo.com/）（CVE-2019-8072）

• Knownsec 404團(tuán)隊(duì)的錯(cuò)誤代碼（CVE-2019-8073）

• Aura信息安全部門（CVE-2019-8074）的Daniel Underhay（特別感謝Techlegalia Pty.Ltd。的Ben Reid和Foundeo Inc.的Pete Freitag（https://foundeo.com/）為他們的調(diào)查提供了幫助問(wèn)題。  

Knownsec和Freitag告訴BleepingComputer，這些漏洞是通過(guò)他們自己的研究發(fā)現(xiàn)的，并未在野外發(fā)現(xiàn)。