CVE:CVE-2007-1874
CNNVD:CNNVD-200704-182
ColdFusion MX是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术，可以与XML、Web Services和Microsoft .NET环境相集成。
Adobe的补丁在设置目录访问权限时存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。
Adobe安全公告APSB06-17中所提供补丁的目录结构中没有正确的设置目录权限。该补丁中的一个文档是从当前的Verity目录中获得的，而该文档中包含有多个完全可写的文件和目录，这可能允许攻击者替换或编辑受影响的文件，然后在下一次服务器重启获得提升的权限。
solution:Upgrade adobe coldfusion to a higher version than 7.0,and avoid the version 7.0