CVE:CVE-2002-1309
CNNVD:CNNVD-200211-059
Macromedia ColdFusion 6.0版本的 IIS ISAPI处理器的差错处理机制存在基于堆的缓冲区溢出漏洞。远程攻击者可以借助带有超长.cfm文件名的HTTP GET请求执行任意代码。
solution:Upgrade macromedia coldfusion to a higher version than 6.0,and avoid the version 6.0