Adobe corrige por fin en ColdFusion el problema de los algoritmos hash

La vulnerabilidad (con CVE-2012-0770), calificada como “importante” por Adobe, reside en una colisión en un algoritmo hash, que puede permitir la realización de ataques de denegación de servicio.

Este fallo que afecta a la gran mayoría de las plataformas de servicios web actuales, fue presentado por dos investigadores en una conferencia en el Chaos Communication Congress, organizado por el Chaos Computer Club, a finales de 2011. Son muchos los servidores que ya han solucionado el problema, aunque todavía no se conoce el alcance de todos los fabricantes afectados.

Adobe recomienda a los usuarios de ColdFusion que actualicen sus sistemas siguiendo las instrucciones de la nota técnica:

http://helpx.adobe.com/coldfusion/kb/coldfusion-security-hotfix.html.

una-al-dia (30/12/2011) Una vulnerabilidad podría permitir dejar sin servicio a la mayoría de servicios web