Die Flexperten Herrlich & Ramuschkat

ColdFusion: neue Security-Updates für CF 9 und CF 10

Adobe hat gestern wichtige Security Updates für ColdFusion 9, 9.0.1, 9.0.2 und ColdFusion 10 bereitgestellt. Im entsprechenden Security Bulletin finden sich weitere Informationen zu den Updates.

[Update]: Die Lücken, die das Security Update schließen soll, werden bereits aktiv ausgenutzt. Aktuell hat es den Hoster Linode getroffen, bei dem Daten, Paswörter und sogar Kreditkartendaten gestohlen wurden. Also unbedingt Systeme aktualisieren!

Engage Your Customers

ColdFusion 10: jetzt auch im AWS Marketplace

Adobe gibt bekannt, dass es ab sofort ColdFusion 10 AMIs (Amazon Machine Images) im AWS Marketplace gibt.

Zur Zeit gibt es Large-Instanzen für 0.15$ die Stunde und X-Large Instanzen für 0.30$ die Stunde. In allen anderen Instanzen wird die Developer Edition von ColdFusion 10 installiert (nicht erlaubt für Produktionssysteme). Dokumentation über ColdFusion in der Cloud gibt es auch.

Übrigens sind wir AWS Advanced Consulting Partner und können ggf. mit Rat und Tat zur Seite stehen.

ColdFusion: neue kummulative HotFixes für Version 9, 9.0.1 und 9.0.2

Adobe stellt seit letzten Freitag kummulative HotFixes für ColdFusion 9, 9.01 und 9.0.2 bereit. Die kummulativen HotFixes enthalten alle vorangegangenen HotFixes für die jeweilige Server-Version.

ColdFusion 10: Update 8 verfügbar einschließlich Java 7 Unterstützung

Adobe stellt heute das Updates 8 für ColdFusion 10 zur Verfügung. Aktualisiert wird die Unterstützung für Java 7, die Google-Maps-V3-Integration und der MacOS X Platztform Support.

Das Update kann über den Update-Mechanismus im CF-Administrator eingespielt werden.

CF10 Connector hängt <- Lösung

Des Öfteren kam mir das Phänomen zu Ohren, dass der Coldfusion10 Server sich sporadisch “verabschiedet”, ohne ersichtlichen Grund oder einer besonderen Belastung des Servers.

Das Ergebnis einiger Nachforschungen liessen mich vermuten, dass ein Problem mit dem Connector existiert. Nicht mit dem Connector selbst, sondern mit der Verbindung zwischen dem Webserver (hier: IIS) und der Anbindung an Tomcat via AJP1.3.

Weiterlesen »

ColdFusion: Start des Youtube-Kanals

Das ColdFusion-Team gibt den Start des ColdFusion Youtube-Kanals bekannt:

  • Adobe ColdFusion on youtube

ColdFusion: aktuelles Security Advisory wegen gehäufter Angriffe

Das ColdFusion-Server Team hat ein Security Advisory für ColdFusion herausgegeben, da es in letzter Zeit scheinbar gehäufte Angriffe auf ColdFusion-Systeme zu beobachten gibt. Einfallsvektor für die Angriffe sind nicht oder schlecht abgesicherte CFIDE-Verzeichnisstrukturen.

  • Security Advisory for ColdFusion (APSA13-01)

ColdFusion: Neuigkeiten, Initiativen und Aktualisierungen von Adobe

Das ColdFusion-Team, bzw. Rakshith Naresh, ColdFusion Produkt-Manager, gibt im offiziellen ColdFusion-Blog von Adobe einen Ausblick auf die weitere Entwicklung für ColdFusion, künftige Produktstrategien, Release-Zyklen, CF10 Feedback, ColdFusion in der Cloud und noch vieles mehr:

ColdFusion: News, Initiatives and Updates from Adobe

ColdFusion 10: Update 5 für Windows-Plattform

Seit einigen Tagen steht das Update 5 für ColdFusion 10 zum Installieren bereit. Das Update behebt Probleme mit dem IIS Connector unter Windows, bei dem es unter Umständen zu einem “Denial of service” Zustand kommen kann. Weitere Details finden sich in dem entsprechenden Security Bulletin.

ColdFusion 10: CF-Team stellt Server Lockdown Guide zur Verfügung

Wie schon bei den vorangegangenen ColdFusion Versionen stellt das CF-Server-Team von Adobe wieder einen Server Lockdown Guide für CF-Server-Administratoren bereit. Der Guide enthält Tips und Ratschläge zum “härten” von ColdFusion 10 Servern und hilft den Administratoren dabei, ihre Server gegen verschiedene Angriffe abzusichern.

« Neue BeiträgeÄltere Beiträge »