ColdFusion2018、ColdFusion2016のアップデートがリリースされました。
今回のアップデートは以下の更新を行っています。

・重要なセキュリティの問題(優先度2) ※30日以内の適用をお勧め
・ColdFusionとIIS/Apacheとの接続コネクタ(AJP)の修正

詳細は下記のサイトをご参照下さい。

ColdFusion 2018 アップデート 8 についての参考情報
http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion2018/cf2018-update-8/

ColdFusion 2016 アップデート 14 についての参考情報
http://cfassociates.samuraiz.co.jp/index.cfm/faq/coldfusion2016/cf2016-update-14/

なお、当アップデータ適用時のポイントは以下の通りです。
・当アップデータ適用後、Webサーバーコネクタの更新が必要です。
・AJPコネクタは、ローカル(127.0.0.1または:: 1)からの接続のみ有効となります。
 WebサーバーとColdFusionサーバーを別サーバーに分離している場合は、AJPコネクタの設定にaddress属性の指定が必要です。
 ※詳しくはUpdateページ(英語サイト)の
  Web server and ColdFusion instance(s) are running on different machinesに沿った確認・対応を行ってください