�Ǝ㐫���C�������͂���Web�A�v���P�[�V�����t���[�����[�N�uApache Struts 2�v�̍ŐV�ŁA�o�[�W����2.3.16.1�ɁA���܂��ɐƎ㐫���c���Ă���B����ɁA���ɃT�|�[�g�̏I�����Ă���uStruts 1�v�ɂ����l�̐Ǝ㐫�����݂���Ƃ����B
�@�Z�L�����e�B��Ƃ̎O�䕨�Y�Z�L���A�f�B���N�V�����iMBSD�j��2014�N4��22���A�Ǝ�i�������Ⴍ�j�����C�������͂���Web�A�v���P�[�V�����t���[�����[�N�uApache Struts 2�v�̍ŐV�ŁA�o�[�W����2.3.16.1�ɁA���܂��ɐƎ㐫���c���Ă��邱�Ƃ��m�F�����Ɩ��炩�ɂ����B
�@�܂����b�N��2014�N4��24���AWeb�A�v���P�[�V�����t���[�����[�N�uApache Struts 2�v�ɑ��݂�����̂Ǝ����Ǝ㐫���A���ɃT�|�[�g�̏I�����Ă���uStruts 1�v�ɑ��݂���Ǝw�E���A���ӂ��Ăъ|���Ă���B
�@Apache Struts 2�ɂ́A�O������N���X���[�_�[�𑀍삳��Ă��܂��Ǝ㐫�iCVE-2014-0094�j�����݂��Ă����B���p������Web�T�[�o�[���̏��𓐂ݎ��ꂽ��A����t�@�C���𑀍삳�ꂽ��AWeb�A�v���P�[�V�������ꎞ�I�Ɏg�p�ł��Ȃ���Ԃɂ���鋰�ꂪ����B����ɁA�U���҂����삵���t�@�C����Java�R�[�h���܂܂�Ă���ꍇ�A�C�ӂ̃R�[�h�����s����鋰�������B
�@������ĊJ������Apache Software Foundation�́A2014�N3��2���t�ŁA�����C�������͂��̃o�[�W����2.3.16.1�������[�X�����B����ŁACVE-2014-0094�̐Ǝ㐫��_���U���R�[�h�����J����Ă��܂������Ƃ���A������i�@�\�iIPA�j��4��17���A�o�[�W����2.3.16.1�ɃA�b�v�f�[�g����悤�ً}����Ăъ|�����i�֘A�L���j�B
�@������MBSD�������s�����Ƃ���A�o�[�W����2.3.16.1�ł̏C���͕s�\���ŁA���܂��ɃN���X���[�_�[���O�����瑀�삳���Ǝ㐫���c�����܂܂��Ƃ����BWeb�A�v���P�[�V�����삳���Ă��錠���ɂ���邪�A�ň��̏ꍇ�A�O������Java�R�[�h����ĔC�ӂ̃R�[�h�����s����鋰�ꂪ����B
�@MBSD�ł͂��̌���Apache Software Foundation�ɘA�����A�R�[�h�C���Ȃlj��炩�̌����ȑΉ���҂��Ă���i�K���B���{�I�ȑ���Ă��Ȃ������_�ł���́u�[���f�C�v�̐Ǝ㐫�ł���A�O�����炱�̐Ǝ㐫��_�����Ƃ���U�������m�A�Ւf���邵���Ȃ��BMBSD�ł͎b��I�ȑ�Ƃ��ăT�[�u���b�g�t�B���^���쐬���A�����\�[�X�R�[�h�����J���Ă���B
�@���̐Ǝ㐫�Ɋւ��ẮAWeb�A�v���P�[�V�����t�@�C�A�E�H�[���uScutum�v���J�����Ă���r�b�g�t�H���X�g���u���O�̒��Ō��y���A�b��I�ȑΉ�����Љ�Ă���B���u���O�L���M�҂�Kanatoko���́A���R�ꂪ�c���Ă����o�[�W����2.3.16.1�ł̑Ή����܂߁AStruts 2�̂���܂ł̐Ǝ㐫�́A�uNG���[�h��lj�����v�Ƃ����A�v���[�`�ɉ߂����A�u�w�t���Ă��n�I��x�̌��{�Ƃ����������v�Əq�ׂĂ���B
�@Apache Software Foundation�͕č����Ԃ�4��24���A�o�[�W����2.3.16.1�ł̑s�\�����������Ƃ�F�߁A���̖������S�ɏC������Z�L�����e�B�t�B�b�N�X���u�\�Ȍ��葁���Ɂv�����[�X����\�肾���\�������B�����[�X��72���Ԉȓ��Ɍ��J�����\��ł���A�A�b�v�f�[�g�ɔ����Ăق����Ƃ��Ă���B�����ɁA�Z�L�����e�B�t�B�b�N�X�������܂ł̊ɘa��ɂ��Ă��Љ�Ă���B
�@�������AStruts 1�n�ɂ��Ă̌��y�͂Ȃ��B
Apache Software Foundation�͕č����Ԃ�4��24���AStruts 2.3.15.1�ɂ�������R��̖��iCVE-2014-0112�j���܂߁A�O������N���X���[�_�[�𑀍삳��Ă��܂�����̂���Ǝ㐫���C������Apache Struts 2.3.16.2�����J���A�����̃A�b�v�f�[�g���Ăъ|���Ă���B
����x�@���́A��_�ϑ��V�X�e���ɂ����āA���̐Ǝ㐫��_�����ƍl������A�N�Z�X��4��26���Ɍ��m�������Ƃ����炩�ɂ��A�A�b�v�f�[�g�̎��{���Ăъ|�����B�܂�Apache Struts1���g�p���Ă���T�C�g�ɂ��ẮA�u���J�̒�~�v�𐄏����Ă���B
�@������b�N�́A2013�N4��5���ɃT�|�[�g���I�������uApache Struts 1�v�ɂ����Ă��ACVE-2014-0094�Ɠ��l�̐Ǝ㐫�����݂��邱�Ƃ��m�F�����Ƃ����B
�@Apache Struts 1���H���{�������N�G�X�g�����ƁA�C�ӂ�Java�R�[�h�����s����A�p�X���[�h�t�@�C���ȂǏd�v�ȏ������ꂽ��A�t�@�C���V�X�e���̔j���o�b�N�h�A�̐ݒu�ȂǁA���܂��܂Ȕ�Q���鋰�ꂪ����B���Ђ����ۂɐƎ㐫���������o�[�W������1.1�A1.2.9�A1.3.10��3�����A���Ђ́u���̃o�[�W�������e������ƍl������v�Ƃ��Ă���B
�@���Ђ��Ǝ��Ƀo�[�W����2.3.16.1�ɂ��āA�C�����s�\���ł���A�U�����\�ȏł��邱�Ƃ��m�F�����B
�@Apache Struts 2�̓����e�i���X���̃o�[�W���������AApache Struts 1�Ɋւ��ẮA�ŏI�ł����J���ꂽ�̂�2008�N10���ŁA2013�N4��5���ŃT�|�[�g���I�����Ă���B�]���āA�u���㐳�K�̍X�V�v���O�����̒�����Ȃ����̂ƍl������v�i���Ёj�B
�@����œ��{���������ł��AApache Struts 1���ғ����Ă���Web�T�C�g�͐��������݂��Ă���B���̑������A�V�X�e���C���e�O���[�^�[�ȂǂƂ̊ԂŌʃT�|�[�g�_��Ȃǂ�����ł��Ȃ�����A�U���ɑ��ĐƎ�ȏ�Ԃ̂܂܂Ɛ��������B
�@���b�N�ɂ��ƁA���̂Ƃ���AApache Struts 1�����삵�Ă���T�C�g�Ŕ�Q�����Ƃ����͊��Ă��Ȃ��B�������A2013�N7����Apache Struts 2�ɔ������ꂽ�Ǝ㐫�������̍U���ɂȂ������o�����l���Ă��A�u�U���͕K����������O��őΉ�����K�v������v�Ƃ��Ă���B
�@�J��Ԃ��ɂȂ邪�AApache Struts 1�̓T�|�[�g���I�����Ă���AApache Struts 2�ɂ��Ă͍ŐV�o�[�W������2.3.16.1�ł��C�����s�\�����B�]���Č����_�ł́A
�Ƃ������b��I�ȑΉ��ɂ��A�e�����ɘa���邵���Ȃ��B�܂��A
�Ȃǂ̊�{�I�ȃZ�L�����e�B����u���Ă��邩�A���炽�߂Ċm�F���邱�Ƃ��L�p���B
Copyright © ITmedia, Inc. All Rights Reserved.