ColdFusion es un popular software de servidor de aplicaciones web,
ampliamente utilizado en entornos empresariales para ofrecer soluciones
Internet e Intranet.
La vulnerabilidad, se provoca comenzando la
subida de un archivo a dicho programa mediante un formulario HTML e
interrumpiéndola antes de terminar. El espacio de disco utilizado para
esto en el servidor no puede ser liberado cuando la plantilla de
ColdFusion MS termina de procesar.
Macromedia ha descrito el
problema como importante y recomienda a los usuarios aplicar el parche a
las versiones afectadas (ColdFusion MX 6.1 y 6.1 J2EE) a la mayor
brevedad posible.
La dirección para la descarga del parche de
actualización que corrige este problema es la siguiente.
Silicon ES Podcast: tecnología que impulsa los…
sponsorisé
