Adobe ColdFusion: Patch schließt zwei Sicherheitslücken

Adobe warnt vor zwei Sicherheitslücken in der Middleware ColdFusion. So schloss das Unternehmen nach eigenen Angaben eine Lücke, welche Angreifern eine XSS-Attacke (CVE-2017-3008) ermöglichte und behob eine Deserialization-Schwachstelle in Java im Apache BlazeDS (CVE-2017-3066).
Informationen darüber, ob und wie die Lücken bisher ausgenutzt worden sein sollen, gibt Adobe nicht. Betroffen von dem Sicherheitsproblem sind Versionen 10 bis einschließlich Update 22, Version 11 bis einschließlich Update 11 und die 2016er-Veröffentlichung bis Update 3. Adobe stellt ab sofort bereinigte Ausgaben zum Download bereit. Die Updates sollten laut dem Unternehmen schnellstmöglich aufgespielt werden.
Wo gibt es GeForce RTX 5090, 5080 oder 5070 Ti zu kaufen? Unser RTX-50-Verfügbarkeits-Check informiert über (absurd teure) Listungen.
CB-Funk Podcast #105: Gaming-Blackwell enttäuscht zum dritten Mal – was jetzt? mit
Fabian und
Jan-Frederik


ISSCC 2025 (16.–20. Februar 2025): Alle News auf der Themenseite!