mursのColdFusionメモ

頭の中から抜け落ちていく情報をメモがわりに書き溜めていくブログです。

ColdFusion 2023 Update 4、2021 Update 10 リリース

2023年8月17日(日本時間8月17日夕方)に、ColdFusion 2023と2021に向けた新しいUpdateがリリースされました。*1

community.adobe.com

今回のUpdateについて

7月に公開されたColdFusion 2023 Update 1、ColdFusion 2021 Update 7から、既存のシリアルフィルターに、Wddx パケットの逆シリアル化を許可・または拒否も追加されましたが、このUpdateでWddx用に独立したフィルター(cfserialfilter.txt)が提供されます。

日本語の情報

公開され次第、追記します。

その他

今回は新たな脆弱性の修正は含まれていません。

*1:ColdFusion 2018以前のバージョンは既にメーカーサポートが終了しており、それらバージョンのUpdateはリリースされません。セキュリティ等への備えが必要なサイトを運営されている場合は、メーカーサポートが提供されているColdFusion 2023や2021へのバージョンアップが推奨されます。