- Опасная конфигурация ColdFusion MX -
Oxygen3 24h-365d, by Panda Software (http://www.viruslab.ru)
Мадрид, 4 февраля 2003 - Macromedia сообщает о том, что существует вероятность
атаки при использовании любой из версий ColdFusion MX с определенными элементами.
В публикуемом Macromedia бюллетене говорится, что при использовании ColdFusion
MX
с Microsoft Internet Information Server (IIS), Authentication Windows NT
и системой доступа к файлам NTFS, IIS должен быть правильно настроен для проверки
наличия разрешения на доступ к тому или иному файлу до передачи запроса в ColdFusionMX.
Если же настройка была выполнена некорректно, то вошедший в систему удаленный
пользователь может получить доступ к шаблонам и папкам ColdFusion.
Более подробную информацию об этой проблеме и том, как ее избежать, Вы найдете
на
сайте по адресу:
http://www.macromedia.com/v1/handlers/index.cfm?ID=23734
---------------------------
5 наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым антивирусом
Panda Software, вирусов: 1) Klez.I; 2) Pornspa.D; 3) Lirva; 4) Bugbear; 5)
Enerkaz