Struts1ã®è„†å¼±æ€§(CVE2014-0094)ã®å›žé¿ç–ã„ã‚ã„ã‚ - ã¦ãã¨ã†ãªãƒ¡ãƒ¢å›žé¿ç–ã‚’ã„ã‚ã„ã‚見ã‹ã‘るよã†ã«ãªã£ãŸã®ã§ã¡ã‚‡ã£ã¨ã¾ã¨ã‚ã‚‹ サーブレットã®Filterã§ãƒ•ã‚£ãƒ«ã‚¿ Protect your Struts1 applications - HP Enterprise Business Community Filterã§Strutsã«ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒæ¥ã‚‹å‰ã«classã‚’å«ã‚€ã‚¯ã‚¨ãƒªãƒ‘ラメタをエラーã«ã—ã¦ã—ã¾ã†ã€‚ リンク先ã®ã‚³ãƒ¼ãƒ‰ã ã¨ãƒžãƒ«ãƒãƒ‘ートリクエストã«å¯¾å¿œã§ãã¦ã„ãªã„。マルãƒãƒ‘ートリクエストã«å¯¾å¿œã™ã‚‹ã“ã¨ã¯å¯èƒ½ã ãŒã€Strutsã®ã‚³ãƒ¼ãƒ‰ã®å¤–ãªã®ã§Strutsã®ã‚³ãƒ¼ãƒ‰ãŒå¤‰æ›´ã•ã‚Œã‚‹ã¨ã†ã¾ãã„ã‹ãªããªã‚‹ã‹ã‚‚ã—ã‚Œãªã„ Strutsã®RequestUtilsã«ãƒ‘ッãƒã‚’ã‚ã¦ã‚‹ CVE2014-0094ã®Struts1ã®ãƒ‘ッム- ã¦ãã¨ã†ãªãƒ¡ãƒ¢ RequestUtilsã§beanutilsを利用ã—ã¦ã„ã‚‹ç›´å‰ã«classç‰ã‚’å«ã‚€ã‚¯ã‚¨ãƒªãƒ‘ラメタを無視ã™ã‚‹ã‚ˆã†ã«ã—ã¦ã„る。 マルãƒãƒ‘
Struts1ã®è„†å¼±æ€§å•é¡Œã®å¯¾å‡¦æ–¹æ³• - エンタープライズギークス (Enterprise Geeks)
è¦å¯Ÿåºã€ã€ŒStruts 2ã€ã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸã‚¢ã‚¯ã‚»ã‚¹ã‚’検知
Strutsã®è„†å¼±æ€§CVE-2014-0094ã«ã¤ã„ã¦æ”¹ã‚ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
Struts1脆弱性ã®æ¤œè¨¼ [S2-020]![Struts1脆弱性ã®æ¤œè¨¼ [S2-020]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1ef26f6cb4349557952890dbe3e567f7f98dc151/height=288;version=1;width=512/https%3A%2F%2Fgithub.githubassets.com%2Fassets%2Fgist-og-image-54fd7dc0713e.png)
Apache Struts 2ã®è„†å¼±æ€§ãŒã€ã‚µãƒãƒ¼ãƒˆçµ‚了ã®Apache Struts 1ã«ã‚‚影響～国内ã§ã„ã¾ã 大é‡ç¨¼åƒã™ã‚‹Struts 1利用ä¼æ¥ã«ã€ç›´ã¡ã«ç·©å’Œç–を～ | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
27996.html
Strutsã®Actionã‚’Mockitoを使ã£ã¦UnitTestã™ã‚‹ #javaadventja2010
{{#tags}}- {{label}}
{{/tags}}