{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Macromedia ColdFusion MX for J2EE (JRun) ;",
      "product": {
        "name": "ColdFusion",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Macromedia JRun 4.0.",
      "product": {
        "name": "ColdFusion",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    },
    {
      "description": "Macromedia ColdFusion MX (Standard Edition) ;",
      "product": {
        "name": "ColdFusion",
        "vendor": {
          "name": "Adobe",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nMacromedia ColdFusion MX est un produit int\u00e9gr\u00e9 de d\u00e9veloppement web.\nMacromedia JRun permet le d\u00e9ploiement d\u0027applications Java\n(infrastructure J2EE). Il est utilis\u00e9 avec un serveur web tel Apache ou\nMicrosoft IIS. Une vuln\u00e9rabilit\u00e9 dans la gestion des URL permet \u00e0 un\nutilisateur mal intentionn\u00e9 d\u0027acc\u00e9der au code source des pages web\nd\u0027extension \".cfm\", \".cfc\", \".cfml\" (pour ColdFusion MX) et \".jsp\" (pour\nJRun).\n\n## Solution\n\nAppliquer le correctif fournit par Macromedia :\n\n    http://download.macromedia.com/pub/security/mpsb03-04.zip\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 de Macromedia :",
      "url": "http://www.macromedia.com/devnet/security/security_zone/mpsb03-04.html"
    }
  ],
  "reference": "CERTA-2003-AVI-107",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-07-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Divulgation d\u0027informations"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans les produits Macromedia ColdFusion MX et JRun 4.0\npermet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027avoir acc\u00e8s au code source des\npages web.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Macromedia ColdFusion MX et Macromedia JRun 4.0",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Macromedia du 8 juillet 2003",
      "url": null
    }
  ]
}