製品・ソフトウェアに関する情報
Adobe JRun および ColdFusion MX の IIS コネクタにおけるサービス運用妨害 (DoS) の脆弱性
Title Adobe JRun および ColdFusion MX の IIS コネクタにおけるサービス運用妨害 (DoS) の脆弱性
Summary

Adobe JRun および ColdFusion MX の IIS コネクタには、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Possible impacts 第三者により、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 13, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:N/A:P
Affected System
マイクロソフト
Microsoft IIS 6
アドビシステムズ
Adobe ColdFusion mx MX 6.1 および 7.0 Enterprise
Adobe JRun 4.0 Updater 6
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載
Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information
CVE-2007-1278
Summary

Unspecified vulnerability in the IIS connector in Adobe JRun 4.0 Updater 6, and ColdFusion MX 6.1 and 7.0 Enterprise, when using Microsoft IIS 6, allows remote attackers to cause a denial of service via unspecified vectors, involving the request of a file in the JRun web root.

Summary

Per: http://www.adobe.com/support/security/bulletins/apsb07-07.html

CVE number: CVE-2007-1278

Platform: Windows only
Affected software versions: ColdFusion MX 7.X

* JRun 4.0 Updater 6
* ColdFusion MX 7.0 Enterprise Edition, if installed as the "Multi-Server" option
* ColdFusion MX 6.1 Enterprise, if installed with the "J2EE" option and deployed on JRun 4.0 Updater 6

NOTE: ColdFusion MX 6.1 and 7.0 Standard editions are not affected.

Summary

This vulnerability has been addressed by the vendor with the following patch: http://www.adobe.com/support/security/bulletins/apsb07-07.html

Publication Date March 17, 2007, 5:19 a.m.
Registration Date Jan. 29, 2021, 2:08 p.m.
Last Update July 4, 2019, 2:25 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:adobe:coldfusion:6.1:*:enterprise_server:*:*:*:*:*
cpe:2.3:a:adobe:coldfusion:7.0:*:enterprise_server:*:*:*:*:*
cpe:2.3:a:adobe:jrun:4.0:updater6:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List