Fecha de publicación:12 de septiembre de 2006
Identificador de deficiencias: APSB06-12
Número CVE: CVE-2006-4724
Plataforma: Todas las plataformas
Un comando especialmente creado y enviado a ColdFusion Flash Remoting Gateway puede provocar un bucle infinito en ColdFusion, que resultaría en un ataque de denegación de servicio.
Adobe recomienda a los usuarios de ColdFusion actualizar a ColdFusion MX 7.0.2* o aplicar la siguiente actualización*. A continuación, se indican las instrucciones de instalación.
NOTA: Realice copias de seguridad de los archivos antes de realizar cambios. Como siempre, deberá probar los cambios en un entorno no productivo antes de aplicarlos a los servidores de producción.
Para instalar:
a. Teclear la ruta del archivo y hacer clic en Enviar.
o bien
b. Hacer clic en el botón Explorar, buscar el archivo descargado, seleccionarlo y hacer clic en Aplicar.
El archivo JAR para la revisión de ColdFusion MX 7 no será necesario tras haberlo instalado con el administrador de ColdFusion. El archivo se ha copiado en la ubicación correcta.
El archivo JAR de la revisión para ColdFusion MX 7 aparecerá como una nueva entrada en la lista de información del sistema.
ALTERNATIVA: Si no utiliza Flash Remoting, puede deshabilitar Flash Remoting Gateway mediante un comentario del servlet de Fash Gateway.
ColdFusion MX 7 y ColdFusion MX 7.0.1.
NOTA: ColdFusion MX 6.1 y ColdFusion MX 7.0.2 no son vulnerables a este ataque.
Adobe lo define como un problema importante* y recomienda a los usuarios afectados aplicar la instalación de parches.
Un comando especialmente creado y enviado a ColdFusion Flash Remoting Gateway puede provocar un bucle infinito en ColdFusion, que resultaría en un ataque de denegación de servicio. Este problema se puede tratar de forma remota.
Adobe desea agradecer a Shigeyoshi Muraoka de IT Frontier Corporation* por informar de esta deficiencia y por trabajar con nosotros para ayudar a proteger la seguridad de nuestros clientes
Al utilizar el software de Adobe Systems Incorporated o sus filiales ("Adobe"); usted acepta los siguientes términos y condiciones. Si no está de acuerdo con los siguientes términos y condiciones, no utilice el software. Los términos de un acuerdo de licencia de usuario final que acompañan a un archivo de software concreto después de la instalación o descarga del software sustituirán a los términos presentados a continuación.
La exportación y reexportación de productos de software Adobe están controladas por las leyes de exportación de Estados Unidos y dicho software no debe exportarse ni reexportarse a Cuba, Irán, Iraq, Libia, Corea del Norte, Sudán, Siria, o cualquier país al que Estados Unidos someta a embargo. Además, el software Adobe no debe distribuirse entre personas de la tabla de denegación de pedidos, la lista de entidades o la lista de ciudadanos designados especialmente.
Al descargar o utilizar un producto de software de Adobe, usted certifica que no es ciudadano de Cuba, Irán, Iraq, Libia, Corea del Norte, Sudán, Siria o cualquier país al que Estados Unidos someta a embargo y que no es una de las personas de la tabla de pedidos de denegación, la lista de entidades o la lista de ciudadanos designados especialmente.
Si el software está diseñado para utilizarlo con un producto de software de una aplicación (la "aplicación del host") publicado por Adobe, Adobe le garantiza una licencia no exclusiva para utilizar dicho software sólo con la aplicación del host, siempre que posea una licencia válida de Adobe para la aplicación del host. Excepto si, como se establece a continuación, se le otorga la licencia de dicho software según los términos y condiciones del Acuerdo de licencia de usuario final de Adobe que rigen el uso de la aplicación del host.
RENUNCIA A LAS GARANTÍAS:USTED ACEPTA QUE ADOBE NO LE HA CONCEDIDO NINGUNA GARANTÍA EXPRESA CON RESPECTO AL SOFTWARE Y QUE SE LE PROPORCIONA EL SOFTWARE "TAL COMO ES" SIN GARANTÍAS DE NINGUNA CLASE. ADOBE NIEGA TODA GARANTÍA CON RESPECTO AL SOFTWARE, EXPRESA O IMPLÍCITA, INCLUYENDO, SIN LIMITACIONES, CUALQUIER GARANTÍA IMPLÍCITA DE ADECUACIÓN A UN FIN CONCRETO, LA COMERCIABILIDAD, LA CALIDAD DE COMERCIABILIDAD O LA NO VIOLACIÓN DE DERECHOS DE TERCEROS. Algunos estados o jurisdicciones no permiten la exclusión de garantías implícitas, por lo que es posible que las limitaciones anteriores no sean aplicables a usted.
LIMITACIÓN DE RESPONSABILIDAD:EN NINGÚN CASO ADOBE SE HARÁ RESPONSABLE DE UNA PÉRDIDA DE USO, INTERRUPCIÓN DEL NEGOCIO, O CUALQUIER DAÑO DIRECTO, INDIRECTO, ESPECIAL, ACCIDENTAL O CONSECUENTE DE NINGUNA CLASE (INCLUIDA LA PÉRDIDA DE BENEFICIOS), LA ESTRICTA RESPONSABILIDAD DEL PRODUCTO U OTROS, INCLUSO SI ADOBE FUE AVISADO DE LA POSIBILIDAD DE DICHOS DAÑOS. Algunos estados o jurisdicciones no permiten la exclusión o limitación de daños accidentales o consecuentes, por lo que es posible que las limitaciones o exclusiones anteriores no sean aplicables a usted.
