Sårbarheder fundet i Macromedia-produkter

Artiklen blev oprindeligt publiceret den 17/3/2004

Macromedia har lagt patches ud mod sårbarheder i Flash, Dreamweaver, Fireworks og ColdFusion.

Den alvorligste sikkerhedshul findes i Coldfusion MX og JRun 4.0, der kan udsættes for et denial of service-angreb ved hjælp af en specielt konstrueret SOAP-fil. SOAP er en XML-standard.

Macromedia vurderer selv sårbarheden som "kritisk".

Den anden sårbarhed er knapt så alvorlig. Til gengæld rammer den alle produkter i Macromedias MX 2004-pakke til Macintosh. Sårbarheden kan give en bruger på et netværk adgang til at udvide sine rettigheder på netværket.

Der kan hentes opdateringer mod begge sårbarheder på Macromedias websted.

Links