发布日期：2016-06-14
更新日期：2016-06-16

受影响系统：

Adobe ColdFusion 2016 release
Adobe ColdFusion 11
Adobe ColdFusion 10

描述：

---

CVE(CAN) ID: CVE-2016-4159

Adobe ColdFusion是一个动态Web服务器。

ColdFusion v10, 11, 2016 release版本存在输入验证漏洞，攻击者利用此漏洞可导致跨站脚本执行攻击。

<*来源：Godwin Schembri
　
  
  链接：https://helpx.adobe.com/security/products/coldfusion/apsb16-22.html
*>

建议：

---

厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（APSB16-22）以及相应补丁:
APSB16-22：Hotfixes available for ColdFusion
链接：https://helpx.adobe.com/security/products/coldfusion/apsb16-22.html

浏览次数：1973
严重程度：0（网友投票）