Apache Struts2 ã®è„†å¼±æ€§(S2-016)を悪用ã—ãŸæ”»æ’ƒã®æ€¥å¢—ã«ã¤ã„㦠| ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯æ¦‚è¦ 2013å¹´7月16æ—¥ã«å…¬é–‹ã•ã‚ŒãŸã€Webアプリケーションを構築ã™ã‚‹ãŸã‚ã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§ã‚ã‚‹Apache Struts2ã«ãŠã‘る脆弱性(S2-016)を悪用ã—ãŸæ”»æ’ƒãŒã€2013å¹´7月17æ—¥ã‹ã‚‰æ€¥å¢—ã—ã¦ãŠã‚Šã¾ã™ã€‚ 本件を深刻ã«ã—ã¦ã„ã‚‹ã®ã¯ã€7月16æ—¥ã«ã‚»ã‚ュリティアップデートãŒå…¬é–‹ã•ã‚Œã€ç¿Œæ—¥ã«ã¯æ”»æ’ƒãŒå…·ç¾åŒ–ã—ã¦ã„る点ã§ã™ã€‚Apache Struts2を使用ã•ã‚Œã¦ã„るサイトã®å¤šãã¯ã€ã‚»ã‚ュリティアップデートã®é©ç”¨ã«ã‚ˆã‚‹Webアプリケーションã¸ã®äº’æ›æ€§å•é¡ŒãŒæ‡¸å¿µã•ã‚Œã‚‹ãŸã‚ã€äº’æ›æ€§æ¤œè¨¼ä½œæ¥ã‚’è¡Œã†éƒ½åˆã§å¯¾ç–ãŒé…れるå¯èƒ½æ€§ã‚’懸念ã—ã¦ã„ã¾ã™ã€‚ 公開アプリケーションã«ã¦Apache Struts2を利用ã—ã¦ã„ã‚‹å ´åˆã«ã¯ã€å¤–部ã‹ã‚‰ã®æ”»æ’ƒã®å½±éŸ¿ã‚’å—ã‘ã‚‹å¯èƒ½æ€§ãŒé«˜ã„ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚当社ã§ã¯ã€ã™ã§ã«æ”»æ’ƒæˆåŠŸãŒç–‘ã‚れるインシデントを観測ã—ã¦ãŠã‚Šã€æ·±åˆ»ãªäº‹æ…‹ã«ã¤ãªãŒã‚‰ãªã„よã†æ³¨æ„å–šèµ·ã„ãŸã—ã¾ã™ã€‚ 攻撃件数ã®æŽ¨ç§»
Apacheã«æœªãƒ‘ッãƒã®è„†å¼±æ€§|ã‚»ã‚ュリティ・マãƒã‚¸ãƒ¡ãƒ³ãƒˆ|トピックス|Computerworld
Rangeã¤ãリクエストã«ã‚ˆã‚‹Apacheã®DoSã¨Apache Killerã®å®ŸåŠ› | 水無月ã°ã‘らã®ãˆã³æ—¥è¨˜)
Apache Killer (CVE-2011-3192) - cNotes: Current Status Notes
Apache killerã¯å±é™ºï½žApache killerを評価ã™ã‚‹ä¸Šã§ã®æ³¨æ„～
CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x - LowPriority
Mac ã®Apache ã« mod_bonjour ã£ã¦ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŒã¤ã„ã¦ã„ã¦URLã‚’Bonjourã§å…±æœ‰ã§ãã‚‹ã‘ã©ã€ãƒã‚°ã£ã¦ã‚‹ã‹ã‚‰å…¥ã‚Œç›´ã—ã¦ã¿ã‚ˆã†ã£ã¦ - hibomaã®æ—¥è¨˜
第三回ウェブサーãƒå‹‰å¼·ä¼šã§è©±ã—ã¦ãã¾ã—㟠| Carpe Diem
mod rewriteを使用ã—ãŸç°¡æ˜“WAF
Google Code Archive - Long-term storage for Google Code Project Hosting.
{{#tags}}- {{label}}
{{/tags}}