标题: Adobe ColdFusion 绕过CFC方法的访问限制 [打印本页]

---

作者: pioneer     时间: 2008-4-14 14:29    标题: Adobe ColdFusion 绕过CFC方法的访问限制

来源

secunia.com

软件名

Adobe ColdFusion 8.x

描述

应用程序对CFC方法的访问限制设置不安全，如果访问层次设为"public"时可通过Flex 2远程调用访问CFC方法

该问题在V8和V8.0.1中已经报告

解决方案

应用厂商补丁
http://kb.adobe.com/selfservice/ ... 03328&sliceId=1

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn