Segurança ColdFusion - FCKEditor

Depois de detectado falhas de segurança nos conectores para upload ASP e PHP do FCKeditor, e já anunciado algum tempo, agora surge a informação de que esta falha está na versão 8.01 do ColdFusion.

PHP - GeekLog v1.4.0 FckEditor File Upload Security Vulnerability

ASP - Exploiting IIS via HTMLEncode (MS08-006)

Na versão 8.0, esta falha aparentemente não ocorre pois este recurso vinha desabilitado por padrão e não se sabe o porque na versão 8.0.1 vir habilitada.

Alex Hubner criou um post mais do que bem vindo na lista CFBrasil e vale a pena conferir.

Além disso outros sites fornecem mais informações de como se prevenir.

CF8 and FCKEditor Security threat ( by John Mason)

ColdFusion 8 FCKeditor Vulnerability ( by Pete Freitag)

Update: Post do blog, Adobe Product Security Incident Response Team:
Adobe Product Security Incident Response Team (PSIRT): Potential ColdFusion security issue