気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
Struts1の脆弱性(CVE2014-0094)の回避策いろいろ - てきとうなメモ
9 users
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
回避策をいろいろ見かけるようになったのでちょっとまとめる サーブレットのFilterでフィルタ Protect y... 回避策をいろいろ見かけるようになったのでちょっとまとめる サーブレットのFilterでフィルタ Protect your Struts1 applications - HP Enterprise Business Community FilterでStrutsにリクエストが来る前にclassを含むクエリパラメタをエラーにしてしまう。 リンク先のコードだとマルチパートリクエストに対応できていない。マルチパートリクエストに対応することは可能だが、Strutsのコードの外なのでStrutsのコードが変更されるとうまくいかなくなるかもしれない StrutsのRequestUtilsにパッチをあてる CVE2014-0094のStruts1のパッチ - てきとうなメモ RequestUtilsでbeanutilsを利用している直前にclass等を含むクエリパラメタを無視するようにしている。 マルチパ
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
www.sankei.com
anond.hatelabo.jp
anond.hatelabo.jp
shueisha.online
zenn.dev/nakasyou
togetter.com
zenn.dev/fujiwara
www.itmedia.co.jp
creators.bengo4.com
www.itmedia.co.jp
www.itmedia.co.jp
japan.cnet.com
ja.wikipedia.org
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
boscono.hatenablog.com
2014/05/20 リンク