Adobe社製品　ColdFusionにXMLの処理に脆弱性の報告

Adobe社製品　ColdFusionにXMLの処理に脆弱性の報告がありました。
結果として遠隔の第三者が作成した任意のXMLファイルを使用者に開かせることにより情報を漏えいさせる恐れがあります。

対応方法；最新バージョンへのアップデート

対象製品；
- ColdFusion 11 Update 9 およびそれ以前
- ColdFusion 10 Update 20 およびそれ以前

詳細；Adobe　Security Update: Hotfixes available for ColdFusion
<

『こんな会社が情報漏洩を起こす３つのポイント』セミナー (品川会場/参加費無料) 情報漏洩を起こしてしまった3つの実例を基に有効対策を解説します。