Adobe ColdFusion 未明信息泄露漏洞

漏洞介绍

ColdFusion Builder 是一款基于 Eclipse 的 IDE，可用于有效管理从构思到部署的 ColdFusion 应用程序开发。它们为创建功能强大的 Internet 应用程序提供了一整套工具和服务。

Adobe ColdFusion存在未明信息泄露漏洞，本地用户可通过未知向量获取敏感信息。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Adobe ColdFusion 8

Adobe CFIDE-8.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-8.zip

Adobe shf8000001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf8000001.zip

Adobe ColdFusion 9.0

Adobe CFIDE-9.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-9.zip

Adobe shf9000001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf9000001.zip

Adobe ColdFusion 8.0.1

Adobe shf8010001.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/shf8010001.zip

Adobe CFIDE-801.zip

http://kb2.adobe.com/cps/841/cpsid_84102/attachments/CFIDE-801.zip