Struts 2�̐Ǝ㐫�͍ŐV�łł����C���AStruts 1�ɂ����l�̐Ǝ㐫�������F�����Z�L�����e�B��Ƃ��������Œ��ӊ��N

�Ǝ㐫���C�������͂���Web�A�v���P�[�V�����t���[�����[�N�uApache Struts 2�v�̍ŐV�ŁA�o�[�W����2.3.16.1�ɁA���܂��ɐƎ㐫���c���Ă���B����ɁA���ɃT�|�[�g�̏I�����Ă���uStruts 1�v�ɂ����l�̐Ǝ㐫�����݂���Ƃ����B

» 2014�N04��24�� 19��46�� ���J

�@�Z�L�����e�B��Ƃ̎O�䕨�Y�Z�L���A�f�B���N�V�����iMBSD�j��2014�N4��22���A�Ǝ�i�������Ⴍ�j�����C�������͂���Web�A�v���P�[�V�����t���[�����[�N�uApache Struts 2�v�̍ŐV�ŁA�o�[�W����2.3.16.1�ɁA���܂��ɐƎ㐫���c���Ă��邱�Ƃ��m�F�����Ɩ��炩�ɂ����B

�@�܂����b�N��2014�N4��24���AWeb�A�v���P�[�V�����t���[�����[�N�uApache Struts 2�v�ɑ��݂�����̂Ǝ����Ǝ㐫���A���ɃT�|�[�g�̏I�����Ă���uStruts 1�v�ɑ��݂���Ǝw�E���A���ӂ��Ăъ|���Ă���B

�o�[�W����2.3.16.1�ł̏C���͕s�\��

�@Apache Struts 2�ɂ́A�O������N���X���[�_�[�𑀍삳��Ă��܂��Ǝ㐫�iCVE-2014-0094�j�����݂��Ă����B���p������Web�T�[�o�[���̏��𓐂ݎ��ꂽ��A����t�@�C���𑀍삳�ꂽ��AWeb�A�v���P�[�V�������ꎞ�I�Ɏg�p�ł��Ȃ���Ԃɂ���鋰�ꂪ����B����ɁA�U���҂����삵���t�@�C����Java�R�[�h���܂܂�Ă���ꍇ�A�C�ӂ̃R�[�h�����s����鋰�������B

�@������󂯂ĊJ������Apache Software Foundation�́A2014�N3��2���t�ŁA�����C�������͂��̃o�[�W����2.3.16.1�������[�X�����B����ŁACVE-2014-0094�̐Ǝ㐫��_���U���R�[�h�����J����Ă��܂������Ƃ���A��񏈗����i�@�\�iIPA�j��4��17���A�o�[�W����2.3.16.1�ɃA�b�v�f�[�g����悤�ً}�΍���Ăъ|�����i�֘A�L���j�B

�@������MBSD�����؂��s�����Ƃ���A�o�[�W����2.3.16.1�ł̏C���͕s�\���ŁA���܂��ɃN���X���[�_�[���O�����瑀�삳���Ǝ㐫���c�����܂܂��Ƃ����BWeb�A�v���P�[�V�����𓮍삳���Ă��錠���ɂ���邪�A�ň��̏ꍇ�A�O������Java�R�[�h����ĔC�ӂ̃R�[�h�����s����鋰�ꂪ����B

�@MBSD�ł͂��̌���Apache Software Foundation�ɘA�����A�R�[�h�C���Ȃlj��炩�̌����ȑΉ���҂��Ă���i�K���B���{�I�ȑ΍􂪒񋟂���Ă��Ȃ������_�ł���́u�[���f�C�v�̐Ǝ㐫�ł���A�O�����炱�̐Ǝ㐫��_�����Ƃ���U�������m�A�Ւf���邵���Ȃ��BMBSD�ł͎b��I�ȑ΍�Ƃ��ăT�[�u���b�g�t�B���^���쐬���A�����\�[�X�R�[�h�����J���Ă���B

�@���̐Ǝ㐫�Ɋւ��ẮAWeb�A�v���P�[�V�����t�@�C�A�E�H�[���uScutum�v���J�����Ă���r�b�g�t�H���X�g���u���O�̒��Ō��y���A�b��I�ȑΉ�����Љ�Ă���B���u���O�L���M�҂�Kanatoko���́A�΍��R�ꂪ�c���Ă����o�[�W����2.3.16.1�ł̑Ή����܂߁AStruts 2�̂���܂ł̐Ǝ㐫�́A�uNG���[�h��lj�����v�Ƃ����A�v���[�`�ɉ߂����A�u�w�t���Ă��n�I�΍�x�̌��{�Ƃ����������v�Əq�ׂĂ���B

2014�N4��25��8���NjL�F

�@Apache Software Foundation�͕č����Ԃ�4��24���A�o�[�W����2.3.16.1�ł̑΍􂪕s�\�����������Ƃ�F�߁A���̖������S�ɏC������Z�L�����e�B�t�B�b�N�X���u�”\�Ȍ��葁���Ɂv�����[�X����\�肾���\�������B�����[�X��72���Ԉȓ��Ɍ��J�����\��ł���A�A�b�v�f�[�g�ɔ����Ăق����Ƃ��Ă���B�����ɁA�Z�L�����e�B�t�B�b�N�X���񋟂����܂ł̊ɘa��ɂ‚��Ă��Љ�Ă���B

�@�������AStruts 1�n�ɂ‚��Ă̌��y�͂Ȃ��B


2014�N4��30��12���NjL�F

Apache Software Foundation�͕č����Ԃ�4��24���AStruts 2.3.15.1�ɂ�����΍��R��̖��iCVE-2014-0112�j���܂߁A�O������N���X���[�_�[�𑀍삳��Ă��܂�����̂���Ǝ㐫���C������Apache Struts 2.3.16.2�����J���A�����̃A�b�v�f�[�g���Ăъ|���Ă���B

����x�@���́A��_�ϑ��V�X�e���ɂ����āA���̐Ǝ㐫��_�����ƍl������A�N�Z�X��4��26���Ɍ��m�������Ƃ����炩�ɂ��A�A�b�v�f�[�g�̎��{���Ăъ|�����B�܂�Apache Struts1���g�p���Ă���T�C�g�ɂ‚��ẮA�u���J�̒�~�v�𐄏����Ă���B


Apache Struts 1�ɂ����l�̐Ǝ㐫���m�F

�@������b�N�́A2013�N4��5���ɃT�|�[�g���I�������uApache Struts 1�v�ɂ����Ă��ACVE-2014-0094�Ɠ��l�̐Ǝ㐫�����݂��邱�Ƃ��m�F�����Ƃ����B

�@Apache Struts 1���׍H���{�������N�G�X�g���󂯎��ƁA�C�ӂ�Java�R�[�h�����s����A�p�X���[�h�t�@�C���ȂǏd�v�ȏ�񂪓��݌���ꂽ��A�t�@�C���V�X�e���̔j���o�b�N�h�A�̐ݒu�ȂǁA���܂��܂Ȕ�Q���󂯂鋰�ꂪ����B���Ђ����ۂɐƎ㐫�����؂����o�[�W������1.1�A1.2.9�A1.3.10��3�‚����A���Ђ́u���̃o�[�W�������e�����󂯂�ƍl������v�Ƃ��Ă���B

�@���Ђ��Ǝ��Ƀo�[�W����2.3.16.1�ɂ‚��āA�C�����s�\���ł���A�U�����”\�ȏ󋵂ł��邱�Ƃ��m�F�����B

�@Apache Struts 2�̓����e�i���X���̃o�[�W���������AApache Struts 1�Ɋւ��ẮA�ŏI�ł����J���ꂽ�̂�2008�N10���ŁA2013�N4��5���ŃT�|�[�g���I�����Ă���B�]���āA�u���㐳�K�̍X�V�v���O�����̒񋟂�����Ȃ����̂ƍl������v�i���Ёj�B

�@����œ��{���������ł��AApache Struts 1���ғ����Ă���Web�T�C�g�͐��������݂��Ă���B���̑������A�V�X�e���C���e�O���[�^�[�ȂǂƂ̊ԂŌ•ʃT�|�[�g�_��Ȃǂ�����ł��Ȃ�����A�U���ɑ΂��ĐƎ�ȏ�Ԃ̂܂܂Ɛ��������B

�@���b�N�ɂ��ƁA���̂Ƃ���AApache Struts 1�����삵�Ă���T�C�g�Ŕ�Q���󂯂��Ƃ����񍐂͊񂹂��Ă��Ȃ��B�������A2013�N7����Apache Struts 2�ɔ������ꂽ�Ǝ㐫�������̍U���ɂ‚Ȃ������o�����l���Ă��A�u�U���͕K����������O��őΉ�����K�v������v�Ƃ��Ă���B

�@�J��Ԃ��ɂȂ邪�AApache Struts 1�̓T�|�[�g���I�����Ă���AApache Struts 2�ɂ‚��Ă͍ŐV�o�[�W������2.3.16.1�ł��C�����s�\�����B�]���Č����_�ł́A

  • WAF�AIPS�Ȃǃl�b�g���[�N���ŁA�Y������U�����Ւf����
  • �p�����[�^�[�ɕs���ȕ����񂪊܂܂��ꍇ�i���K�\���Łu(^|\\W)[cC]lass\\W�v�ɍ��v����p�����[�^�����܂܂��ꍇ�Ȃǁj�ɁA���N�G�X�g�����ۂ���t�B���^�@�\����������

�Ƃ������b��I�ȑΉ��ɂ��A�e�����ɘa���邵���Ȃ��B�܂��A

  • Web�A�v���P�[�V�������Ǘ��Ҍ����œ��������A�K�v�ŏ����̌����œ��삳����
  • Web�A�v���P�[�V�����ւ̒ʐM�AWeb�A�v���P�[�V��������O���ւ̒ʐM��K�v�Ȃ��݂̂̂ɐ�������
  • �K�؂ɊĎ����s���A�s�R�ȃ��O�t�@�C���Ȃǂ��Ȃ����m�F����

�Ȃǂ̊�{�I�ȃZ�L�����e�B�΍���u���Ă��邩�A���炽�߂Ċm�F���邱�Ƃ��L�p���B

Copyright © ITmedia, Inc. All Rights Reserved.

'; this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B