2024年9月最新ColdFusion安全更新
原文英文，约300词，阅读约需1分钟。
📝
内容提要
Adobe发布了ColdFusion的安全更新和热修复，修复了一个关键漏洞。最新的安全更新是2024年9月的ColdFusion 2023安全更新10和ColdFusion 2021安全更新16。更新主要更新了Tomcat版本。没有更新连接器或软件包。修复了之前更新引起的错误。
🔎
延伸解读
漏洞严重性及影响
本次修复的CVE-2024-41874漏洞CVSS评分为9.8，属于严重级别。该漏洞为不可信数据反序列化漏洞，可导致任意代码执行。攻击者可能利用此漏洞在目标系统上执行恶意代码，从而完全控制服务器。因此，使用受影响版本的用户应尽快应用更新。
更新内容与范围
2024年9月的安全更新主要更新了Tomcat版本，未对连接器或软件包进行更新。这意味着更新重点在于修复安全漏洞，而非引入新功能或修改现有组件。对于依赖特定连接器或软件包的用户，此次更新不会带来兼容性变化。
修复历史遗留问题
此次更新修复了由2024年8月更新引起的错误CF-4223435，该错误导致之前安装的软件包被移除。如果你在8月更新后遇到了软件包丢失的问题，安装9月更新可以解决此问题。建议检查系统以确保所有必要软件包已恢复。
❓
Q&A
2024年9月的ColdFusion安全更新修复了什么漏洞？
修复了CVE-2024-41874漏洞，允许任意代码执行。
ColdFusion 2023和2021的最新安全更新分别是什么版本？
ColdFusion 2023安全更新10和ColdFusion 2021安全更新16。
此次更新对连接器或软件包进行了哪些更改？
此次更新没有对连接器或软件包进行更新。
2024年8月的ColdFusion更新主要更新了什么？
主要更新了Tomcat版本。
此次安全更新的发布日期是什么时候？
2024年9月10日。
之前的更新引起了什么错误？
修复了错误CF-4223435。
🏷️
