Adobe veröffentlicht Erste Hilfe für Coldfusion-Sicherheitslücke

Adobe Coldfusion hat eine kritische Sicherheitslücke, die darauf zurückgeht, dass mit der Software eine alte Version des Html-Editors FCKEditor geliefert und installiert wird. Der Hersteller hat einen Workaround veröffentlicht. Auch eine neue Version des FCKEditor ist verfügbar.

Angesichts der kritischen Lücke in Adobe Coldfusion hat der Hersteller in einem seiner Blogs einen Eintrag veröffentlicht, wie sich das Problem umgehen lässt. Darüber hinaus arbeitet Adobe an einem Sicherheitsupdate, das diese Woche erscheinen soll. Bis die Aktualisierung verfügbar ist, sollen Administratoren die im Blog genannten Maßnahmen ergreifen.
Zudem haben die Entwickler des FCKEditor eine neue Version herausgegeben, die die Sicherheitslücke behebt. Allen Anwendern dieses Editors wird dringend empfohlen, ihre Version der Software baldmöglichst zu aktualisieren.