CVE:CVE-2011-0737
CNNVD:CNNVD-201102-010
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。
Adobe ColdFusion 9.0.1 CHF1及之前版本中存在信息泄露漏洞。远程攻击者可以借助对.cfm文件的id=-请求获取敏感信息。该漏洞会在错误消息中显示安装路径。
solution:Upgrade adobe coldfusion to a higher version than *:chf1,4.5,5.0,6.0,6.1,7.0,7.0.1,7.0.2,8.0,8.0.1,8.1,9.0,9.0.1,and avoid the version *:chf1,4.5,5.0,6.0,6.1,7.0,7.0.1,7.0.2,8.0,8.0.1,8.1,9.0,9.0.1