Spring Frameworkã®è„†å¼±æ€§ CVE-2022-22965（Spring4shell）ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2022å¹´3月31æ—¥ã€Spring Frameworkã«è‡´å‘½çš„ãªè„†å¼±æ€§ãŒç¢ºèªã•ã‚Œã€ä¿®æ£ç‰ˆãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ １．何ãŒèµ·ããŸã®ï¼Ÿ JDK9以上ã§å®Ÿè¡Œã•ã‚Œã‚‹SpringMVCã€SpringWebFluxã§ãƒªãƒ¢ãƒ¼ãƒˆã‚³ãƒ¼ãƒ‰å®Ÿè¡ŒãŒå¯èƒ½ãªè„†å¼±æ€§ï¼ˆCVE-2022-22965）ãŒç¢ºèªã•ã‚ŒãŸã€‚脆弱性ã®é€šç§°ã«Spring4shellã¾ãŸã¯SpringShellãŒç”¨ã„られã¦ã„る。 Spring Frameworkã¯Javaã§æŽ¡ç”¨ã•ã‚Œã‚‹ä¸»æµãªãƒ•ãƒ¬ãƒ¼ãƒ ワークã®1ã¤ã®ãŸã‚ã€Javaã§å®Ÿè¡Œã•ã‚Œã‚‹Webアプリケーションã§åˆ©ç”¨ã—ã¦ã„ã‚‹å¯èƒ½æ€§ãŒã‚る。 2022å¹´3月31日時点ã§è„†å¼±æ€§ã®ExploitコードãŒå‡ºå›žã£ã¦ãŠã‚Šã€é–¢é€£ã™ã‚‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã®æ´»å‹•ãŒæ—¢ã«å ±å‘Šã•ã‚Œã¦ã„る。 ２．脆弱性を悪用ã•ã‚Œã‚‹ã¨ä½•ãŒèµ·ãã‚‹ã®ï¼Ÿ 脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ä»»æ„コード実行ãŒè¡Œã‚れるã“ã¨ã§ã€æ©Ÿå¯†æƒ…å ±ã®
『モダンãªJava開発ガイド (2018年版)ã€ã¸ã®ã‚³ãƒ¡ãƒ³ãƒˆ
モダンãªJava開発ガイド (2018年版)
若手Javaエンジニア必見。知ã£ã¦ãŠããŸã„フレームワーク・ツール23é¸ - エンジニアHub｜若手Webエンジニアã®ã‚ャリアを考ãˆã‚‹ï¼
Blogs | Trellix
Javaã«ã¾ãŸã‚‚未解決ã®è„†å¼±æ€§ã‹ã€ã‚»ã‚ュリティä¼æ¥ãŒOracleã«é€šå ±
Oracleã€ã€ŒJava 7 Update 13ã€ã‚’2週間以上å‰å€’ã—ã§å…¬é–‹
［関数型言語ã®ãƒˆãƒ¬ãƒ³ãƒ‰ï¼½å›½å†…ã§ã‚‚採用ä¼æ¥ãŒå¢—åŠ 
「Java 7 Update 11ã§ã‚‚脆弱性ã¯æ®‹ã£ã¦ã„ã‚‹ã‹ã‚‰å¼•ã続ãJava無効化をã€ã¨ã„ã†è©±ã«ã¤ã„ã¦
Oracleã€Javaã®ã‚¢ãƒƒãƒ—デート公開
JVNTA13-010A: Oracle Java 7 ã«è„†å¼±æ€§
Javaã«ã‚ˆã‚‹ãƒžãƒ«ãƒOSスマホアプリ開発「Codename Oneã€ç™»å ´ã€Javaã®çˆ¶GoslingãŒTシャツを投ã’ãŸï¼
Javaプãƒã‚°ãƒ©ãƒžãŒçŸ¥ã‚‹ã¹ã9ã®ã“㨠- @katzchang.contexts
特集 ç§ãŒJavaã‹ã‚‰C#ã«ä¹—ã‚Šæ›ãˆãŸ10ã®ç†ç”±ï¼ˆ1/4） - ï¼ IT
é«˜æœ¨æµ©å…‰ï¼ è‡ªå®…ã®æ—¥è¨˜ - 続・厚生労åƒçœã®è„†å¼±æ€§æ”¾ç½®ã¯ä½•ãŒå•é¡Œã¨ã•ã‚Œã¦ã„ã‚‹ã®ã‹, 追記（11日）, 追記（14日）
{{#tags}}- {{label}}
{{/tags}}