Prof. Dr. G. Hellberg EDV Beratung und Softwareengineering seit 1984

Mailadresse fuer Kontaktaufnahme
NewsNews
 
Die Hellberg EDV Beratung ist SuSE Business Partner
 
Professor Hellberg ist Certified Novell InstructorDie Hellberg EDV Beratung ist Novell Business Partner
 
Die Hellberg EDV Beratung ist Microsoft Partner
 
GDATA Software
 
 
News
 

Adobes ColdFusion, eine für webbasierte Skriptsprachen und Datenbank-Anwendungen konzipierte Middleware, ist in verschiedenen Ausgaben und für alle Systeme verwundbar. Die Middleware sollen Angreifer momentan aktiv attackieren. Es stehen bereits abgesicherte Versionen zum Download bereit. Adobe veröffentlicht aufgrund der Dringlichkeit die Updates außer der Reihe. Ein Mal pro Monat gibt es für gewöhnlich am Patchday Sammel-Updates.

In der Upload-Funktion befindet sich die Sicherheitslücke (CVE-2019-7816). Über sie können Angreifer Datei-Beschränkungen umgehen, Schadcode hochladen und ausführen. Allerdings ist dies nur möglich, wenn ColdFusion für das Hochladen von ausführbaren Dateien in aus dem Web erreichbare Ordner konfiguriert ist. Den Bedrohungsgrad dieser Schwachstelle stuft Adobe als "kritisch" ein.

Die Ausgaben ColdFusion 11 Update 18, ColdFusion 2016 Update 10 und ColdFusion 2018 Update 3 sind abgesichert, alle vorherigen Ausgaben sollen bedroht sein. Adobe verweist in einer Sicherheitswarnung auf allgemeine Tipps für eine sichere Konfiguration der Middleware.

(ts, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE