Adobe ColdFusion

ソフト名：Adobe ColdFusion 9.0.1.274733

回避策：未対応

脆弱性：XSS

ソース：

http://www.adobe.com/products/coldfusion-family.html

http://www.focusecurity.org/2011/08/ColdFusion-Local-Parameter-Xss-Exploit.html

http://secunia.com/advisories/45620/

危険性：Medium Risk

Adobe ColdFusion

ソフト名：Adobe ColdFusion 8.0/8.0.1/9.0/9.0.1

回避策：APSB11-14にて対応

脆弱性：XSS, DoS攻撃, システムアクセス, CSRF, 不正HTTPのリクエスト, 不正アクションの実行,　不特定のエラー, オブジェクト直列化復元エラー, リモートコード実行

ソース：http://www.adobe.com/products/coldfusion/

http://www.adobe.com/support/security/bulletins/apsb11-14.html

http://secunia.com/advisories/44922/

http://secunia.com/advisories/43013/

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0629

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2091

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2092

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2093

CVE：CVE-2011-0629, CVE-2011-2091, CVE-2011-2092, CVE-2011-2093

危険性：High Risk

Adobe ColdFusion

ソフト名：Adobe ColdFusion 8.0/8.0.1/9.0/9.0.1 (Windows, Macintosh, UNIX)
回避策：APSB11-04にて対応
脆弱性：XSS, 機密情報の奪取, HTTPヘッダインジェクション, セッション固定攻撃, 不正HTMLの実行, スクリプトコード実行, スクリプトの挿入, セッションの乗っ取り
ソース：http://www.adobe.com/products/coldfusion/
http://www.adobe.com/support/security/bulletins/apsb11-04.html
http://secunia.com/advisories/43264/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0580
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0581
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0582
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0583
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0584
CVE：CVE-2011-0580, CVE-2011-0581, CVE-2011-0582, CVE-2011-0583, CVE-2011-0584
危険性：Medium Risk

Adobe ColdFusion

ソフト名：Adobe ColdFusion 8.0～9.0.1
回避策：APSB10-18にて対応
脆弱性：ディレクトリトラバーサル
ソース：http://www.adobe.com/support/security/bulletins/apsb10-18.html
http://www.exploit-db.com/exploits/14641/
http://www.securityfocus.com/bid/42342
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2861
http://secunia.com/advisories/40909
http://www.vupen.com/english/advisories/2010/2065
CVE：CVE-2010-2861
危険性：Medium Risk

Adobe ColdFusion

ソフト名：Adobe ColdFusion 8.0～9.0
回避策：APSB10-11にて対応
脆弱性：XSS, 認証資格情報の奪取, 特定されていない脆弱性, 機密情報の奪取
ソース：http://www.adobe.com/support/security/bulletins/apsb10-11.html
http://www.securityfocus.com/bid/40069
http://www.securityfocus.com/bid/40073
http://www.securityfocus.com/bid/40074
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3467
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1293
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1294
http://secunia.com/advisories/39790
CVE：CVE-2009-3467, CVE-2010-1293, CVE-2010-1294
危険性：Medium Risk

Adobe ColdFusion

ソフト名：Adobe ColdFusion 7.0
回避策：あり
脆弱性：DoS攻撃、セキュリティ制限の回避、機密情報の奪取
ソース：http://www.securityfocus.com/bid/38200
CVE：CVE-2010-0187、CVE-2010-0186、CVE-2009-3960
危険性：Medium Risk

Adobe ColdFusion

ソフト名：Adobe ColdFusion 9.0
回避策：あり
脆弱性：機密情報の奪取
CVE：CVE-2010-0185
ソース：http://www.adobe.com/support/security/bulletins/apsb10-04.html