28.08.2015 13:37 Uhr, Quelle: Heise

ColdFusion-Hotfix: Angreifer können beliebige Dateien auslesen

Durch einen Fehler im XML-Parser des quelloffenen BlazeDS-Protokolls können Angreifer beliebige Dateien auslesen und so an sensible Daten kommen. Apache Flex ist ebenfalls betroffen.

Weiterlesen bei Heise