Adobe hat ein Whitepaper zum Absichern von Coldfusion 9 Servern veröffentlicht. Administratoren finden in dem Leitfaden wichtige Hinweise zum Absichern ihrer Server. Unbedingt ansehen…

Siehe http://www.adobe.com/products/coldfusion/whitepapers/pdf/91025512_cf9_lockdownguide_wp_ue.pdf

In dieser TechNote von Adobe wird darauf hingewiesen, dass die Zertifikate der CFFORM-Controls in Coldfusion 7 heute, also dem 20.05.2010 ablaufen und für Coldfusion 8 und 9 die Zertifikate am 21.05.2010, also morgen, ablaufen. Wenn die Zertifiakte abgelaufen sind bekommen die Anwender lediglich eine Warnung angezeigt, dass die Zertifiakte abgelaufen sind, die jedoch vom Anwender ignoriert werden kann.

Wer also CFFORM-Controls in seiner Anwendung verwendet und den Benutzer nicht verwirren möchte sollte das Update also dringend einspielen. Siehe http://kb2.adobe.com/cps/845/cpsid_84585.html

Adobe hat gestern eine Security Update für Coldfusion veröffentlicht. Betroffen sind im Grunde alle Versionen von Coldfusion auf  Linux-, Mac- und Windows-Plattformen! Mit den Hotfixes werden Cross-Site-Scripting-Lücken geschlossen und das Ausspähenvon Informationen soll verhindert werden. Es ist also dringend anzuraten die Hotfixes möglichst schnell in die betroffenen Systeme einzuspielen (Adobe stuft dieses Security Bulletin als wichtiges Update ein).