clubso - sistemas operativos a tu medida

El servidor de aplicaciones web, Coldfusion presenta una vulnerabilidad clasificada como importante, según su casa matriz Adobe. Dicha vulnerabilidad permite a ciberdelincuentes realizar ataques al directorio transversal del servidor que contenga ColdFusion, con la finalidad de navegar por el sistema de ficheros del equipo afectado.

Por supuesto, que esta vulnerabilidad ya es inconveniente, pero lo que la hace más peligrosa aún, es que incluso le permite al atacante tener acceso a la lista de control de ficheros, por lo cual, éste podría borrar o subir cualquier tipo de fichero o archivo al servidor que contenga ColdFusion, incluyendo código malicioso que puede afectar a usuarios de aplicaciones o páginas web alojadas en dicho servidor.

El equipo de Adobe ya ha liberado un parche de seguridad (Hotfix) que repara esta vulnerabilidad en las versiones 9.01 e inferiores para Windows, Mac y Unix. La recomendación para los usuarios de ColdFusion, es actualizarlo cuanto antes, ya que incluso se ha liberado un exploid denominado exploid-db que aprovecha esta vulnerabilidad.

QUE ES ADOBE COLDFUSION

Con Adobe ColdFusion podrá crear rápidamente aplicaciones para Internet pensadas para un entorno empresarial, reduciendo en muchos casos el número de líneas de código necesarias para su aplicación. ColdFusion además se integra con el famoso IDE de programación Eclipse gracias a ColdFusion Builder disponible en Adobe Labs.

Con la nueva versión, Adobe nos ofrece las siguientes novedades:

• Podrá generar documentos de oficina como informes o presentaciones, actualice hojas de cálculo, genere archivos en formato PDF desde un archivo de PowerPoint o Word y cree presentaciones en HTML o SWF desde presentaciones PowerPoint.
• Junto con ColdFusion Builder, ColdFusion le permite trabajar junto con Eclipse
• Sus aplicaciones podrán operar tanto de manera online como offline con precisión en el manejo de la información, ya que de manera dinámica ColdFusion resolverá los conflictos y sincronizará la información cada vez que se conecte.
• Mejore sus aplicaciones con los nuevos controles que utilizan AJAX.
• Integración con Office Share Point ya que ahora podrá integrar los datos de Share Point en sus aplicaciones por medio de la etiqueta CFSHAREPOINT
• Además de la integración con aplicaciones como ColdFusion Builder o Share Point, se integra también con Adobe Flash.

ColdFusion utiliza el lenguaje ColdFusion Markup Language (CFML), aunque soporta otros lenguajes como ActionScript o CFScript, muy similar a javascript. Esto es usado usualmente para paginas web o intranets.
La interfaz de la última version (la 9), ha sido adaptada al resto de aplicaciones para que el uso de la aplicación sea más sencillo y amigable.

Dentro del mercado de estas aplicaciones podríamos comparar ColdFusion con PHP, el lenguaje utilizado en la gran mayoría de sitios dinámicos. La desventaja de ColdFusion frente a PHP es sin duda la popularidad de uno frente al otro, ya que PHP está ampliamente extendido, además de ser un lenguaje accesible por cualquiera, sin costo alguno adiccional. Sin embargo, la creación de páginas web dinámicas con ColdFusion es excelente, ofreciendo unos resultado muy buenos, sobre todo para aplicaciones web a nivel empresarial.

Podemos probar esta aplicación de manera gratuita creándonos una cuenta de Adobe que nos permitirá descargar una versión de prueba de este software, todo ello desde este enlace.