Springã®RCE脆弱性(CVE-2022-22965)ã«ã¤ã„ã¦ã¯ã˜ã‚ã« Log4jã‚„Struts2ãªã©ã€Java製ソフトウェアã«ãŠã„ã¦ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œ(RCE)ã®è„†å¼±æ€§ãŒç›®ç«‹ã¤æ™‚代ã«ãªã£ã¦ã—ã¾ã£ã¦ã„ã¾ã™ãŒã€ã“ã‚Œã«ã•ã‚‰ã«Springã‚‚åŠ ã‚ã£ã¦ãã¾ã—ãŸã€‚ã“ã®è¨˜äº‹ã§ã¯ç‰¹ã«CVE-2022-22965ã«ç„¦ç‚¹ã‚’当ã¦ã€æŠ€è¡“çš„ãªè¦–点ã‹ã‚‰ã®è§£èª¬ã‚’è¡Œã£ã¦ã¿ã¾ã™ã€‚ ãªãœJavaアプリã§RCEã¨ãªã‚‹ã®ã‹? Javaã®(特ã«ã‚¦ã‚§ãƒ–アプリケーションã§)RCEã¨ãªã‚‹ãƒ‘ターンã¯ã„ãã¤ã‹çŸ¥ã‚‰ã‚Œã¦ãŠã‚Šã€ä»¥å‰ã“ã¡ã‚‰ã®è¨˜äº‹ã«ã¾ã¨ã‚ã¾ã—ãŸã€‚今回ã®CVE-2022-22965ã¯ã“ã®è¨˜äº‹ã®ã€Œ3. クラスãƒãƒ¼ãƒ€ã‚’æ“作ã§ãã¦ã—ã¾ã†ãƒ‘ターンã€ã®ãƒ‘ターンã«ãªã‚Šã¾ã™ã€‚ ãªãœã‚¯ãƒ©ã‚¹ãƒãƒ¼ãƒ€ã‚’æ“作ã§ãã‚‹ã®ã‹? ãã‚‚ãも「クラスãƒãƒ¼ãƒ€ã®æ“作ã€ã¨ã¯ä½•ã‚’æ„味ã—ã¦ã„ã‚‹ã®ã§ã—ょã†ã‹ã€‚ã“ã®æ–‡è„ˆã§ã¯ã€Javaã®ãƒ—ãƒã‚»ã‚¹å†…ã®ã‚¯ãƒ©ã‚¹ãƒãƒ¼ãƒ€ç³»ã®ã‚¯ãƒ©ã‚¹ã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã®ã€getterã‚„setterã®ãƒ¡ã‚½ãƒƒãƒ‰ã‚’攻撃者ãŒå®Ÿ
Java 8ã®æ©Ÿèƒ½åˆ©ç”¨ã«ä¼´ã†Spring 4ã¸ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—
https://codeday.me/jp/qa/20190123/147786.html
Spring Bootã¨Play Frameworkã€ã©ã£ã¡ãŒã©ã†è‰¯ã„ã®ï¼ŸÂ 専門家ãŒ5ã¤ã®è¦–点ã§å¾¹åº•è§£èª¬ - エンジニアHub｜Webエンジニアã®ã‚ャリアを考ãˆã‚‹ï¼
決済システムã®å†…製化ã¸ã®æ—… - Springã¨PCFã§ä½œã‚‹ã‚¯ãƒ©ã‚¦ãƒ‰ãƒã‚¤ãƒ†ã‚£ãƒ–ãªã‚·ã‚¹ãƒ†ãƒ 開発 #jsug #sf_h1
脆弱ãªStrutsã‚’Springã«å¤‰æ›ã™ã‚‹è‡ªå‹•ç§»è¡Œãƒ„ールを使ã£ãŸã‚µãƒ¼ãƒ“スã®æä¾›é–‹å§‹ï¼ ï½žã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãƒ™ãƒ¼ã‚¹ã®ç§»æ¤ã§å·¥æœŸå‰Šæ¸›ã€è¦ä»¶å®šç¾©ã‚‚ä¸è¦ï½ž
[Java][Spring Boot] Criteria APIã§Javaらã—ãデータベースを検索。 | DevelopersIO![[Java][Spring Boot] Criteria APIã§Javaらã—ãデータベースを検索。 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/f462eca999e0629c1eda58d64867dd4092abac90/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2013%2F09%2Fspring.png)
{{#tags}}- {{label}}
{{/tags}}