CVE:CVE-2005-2306
CNNVD:CNNVD-200507-227
Jrun是由Allaire公司开发的JAVA服务器软件。
ColdFusion MX 是一个适用于Windows和Solaris的网站应用程序服务器程序，为开发者提供了一个高效率的脚本环境以及整合的搜索和图表绘制功能。
Macromedia JRun 4.0、ColdFusion MX 6.1和7.0中的竞争条件存在权限提升漏洞。
当负载较重时，竞争条件会导致JRun将重复的认证令牌指派给多个会话，这可让认证用户作为其他用户获取特权。
solution:Upgrade macromedia coldfusion to a higher version than 6.1,7.0,and avoid the version 6.1,7.0; Upgrade macromedia jrun to a higher version than 4.0,and avoid the version 4.0