JPCERTã³ã¼ãã£ãã¼ã·ã§ã³ã»ã³ã¿ã¼ï¼JPCERT/CCï¼ã¯2017å¹´3æ17æ¥ãåæ9æ¥ã«å ¬éãã注æåèµ·ã§æãããApache Struts2ãã®èå¼±æ§å¯¾çããã½ããã¦ã¨ã¢ãJakarta Multipart parserãã®å ¥ãæ¿ããã§ã¯å¼ãç¶ãæ»æãåãã¦ãã¾ãã¨çºè¡¨ããã JPCERTã³ã¼ãã£ãã¼ã·ã§ã³ã»ã³ã¿ã¼ã®æ³¨æåèµ·ã3æ9æ¥ã«å ¬éããæ å ±ã«è¿½è¨ã¨ãã¦ãä»åã®æ å ±ã追å ãã¦ãããURLã¯ãhttps://www.jpcert.or.jp/at/2017/at170009.htmlã Apache Struts2ã¯ãJavaã®Webã¢ããªã±ã¼ã·ã§ã³ãã¬ã¼ã ã¯ã¼ã¯ãå¤ãã®Webãµã¤ãã§æ¡ç¨ãããã3æ9æ¥ã«å ¬éãããèå¼±æ§ï¼S2-045ï¼ãæªç¨ãããã¨ãã³ã³ãã³ããæ¹ããããããããµã¼ãã¼å ã®ãã¡ã¤ã«ãé²è¦§ãããããã被害ãåãããå½å ã§ã被害ãç¶åºãã¦ããã JPCERT/C
{{#tags}}- {{label}}
{{/tags}}