Struts 2ã«ã¾ãŸã‚‚深刻ãªè„†å¼±æ€§ã€è‡³æ€¥å¯¾å¿œã‚’Apacheソフトウエア財団ã¯ç±³å›½æ™‚é–“2017å¹´9月5æ—¥ã€Javaã®Webアプリケーションフレームワーク「Apache Struts 2ã€ã®è„†å¼±æ€§ã‚’公表ã—ãŸã€‚IPA（独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼‰ã‚„JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ãŒæ³¨æ„ã‚’å–šèµ·ã—ã¦ã„る。å±é™ºåº¦ã¯æœ€é«˜ã®ã€ŒCriticalã€ã§ã‚ã‚Šã€æœ€æ–°ã®Struts2ã«è‡³æ€¥ã€ã‚¢ãƒƒãƒ—デートã™ã‚‹å¿…è¦ãŒã‚る。 ã“ã®è„†å¼±æ€§ã‚’放置ã—ãŸã‚µãƒ¼ãƒãƒ¼ã«æ”»æ’ƒè€…ãŒæ‚ªæ„ã‚るリクエストをé€ã‚‹ã¨ã€ã‚µãƒ¼ãƒãƒ¼ä¸Šã§ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†ã€‚åŽŸå› ã¯ã€RESTプラグインを使用ã—ã¦ã„ã‚‹å ´åˆã®XMLリクエストã®å‡¦ç†ã«ã‚る。IPAã«ã‚ˆã‚‹ã¨ã€ã“ã®è„†å¼±æ€§ã‚’悪用ã™ã‚‹æ”»æ’ƒã‚³ãƒ¼ãƒ‰ã¯ã™ã§ã«å…¬é–‹ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚
IPAãŒæ³¨æ„å–šèµ·ã‚’ã—ãŸApache Struts2ã®è„†å¼±æ€§CVE-2014-0094ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸã€‚ - piyolog
Strutsã‹ã‚‰SpringMVCã¸ã®ç§»è¡Œã¾ã¨ã‚ - Qiita
{{#tags}}- {{label}}
{{/tags}}