发布日期：2017-09-12
更新日期：2017-09-18

受影响系统：

Adobe ColdFusion <= 2016.0 Update 4
Adobe ColdFusion <= 11 Update 12

描述：

---

BUGTRAQ  ID: 100715
CVE(CAN) ID: CVE-2017-11286

Adobe ColdFusion是一个动态Web服务器。

ColdFusion 11 Update 12及之前版本、2016.0 Update 4及之前版本，在实现上存在XML解析漏洞，成功利用后可导致信息泄露及远程代码执行。

<*来源：Daniel Lawson
  
  链接：https://helpx.adobe.com/security/products/coldfusion/apsb17-30.html
*>

建议：

---

厂商补丁：

Adobe
-----
Adobe已经为此发布了一个安全公告（apsb17-30）以及相应补丁:
apsb17-30：Security updates available for ColdFusion | APSB17-30
链接：https://helpx.adobe.com/security/products/coldfusion/apsb17-30.html

浏览次数：1868
严重程度：0（网友投票）