JVNDB-2012-000012 - JVN iPedia - 脆弱性対ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹Apache Struts 2 ã«ã¯ã€ä»»æ„ã® Java メソッドã®å®Ÿè¡ŒãŒå¯èƒ½ãªè„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ Apache Struts 2 ã¯ã€Java ã®ã‚¦ã‚§ãƒ–アプリケーションを開発ã™ã‚‹ãŸã‚ã®ãƒ•ãƒ¬ãƒ¼ãƒ ワークã§ã™ã€‚Apache Struts 2 ã«ã¯ã€å…¥åŠ›æ–‡å—列ã®å‡¦ç†ã«å•é¡ŒãŒã‚ã‚Šã€ä»»æ„ã® Java メソッドãŒå®Ÿè¡Œå¯èƒ½ãªè„†å¼±æ€§ãŒå˜åœ¨ã—ã¾ã™ã€‚ ã“ã®è„†å¼±æ€§æƒ…å ±ã¯ã€æƒ…å ±ã‚»ã‚ュリティ早期è¦æˆ’パートナーシップã«åŸºã¥ã下記ã®æ–¹ãŒ IPA ã«å ±å‘Šã—ã€JPCERT/CC ãŒé–‹ç™ºè€…ã¨ã®èª¿æ•´ã‚’è¡Œã„ã¾ã—ãŸã€‚ å ±å‘Šè€…: 三井物産セã‚ュアディレクション 寺田 å¥ æ°
Javaã®é“＞掲示æ¿(ã€struts2】submitã‚¿ã‚°ã®method属性を指定ã—ã¦ã‚‚execute()ãŒã‚³ãƒ¼ãƒ«ã•ã‚Œã‚‹)
TUN/TAP - Wikipedia
SQL上級者ã“ã知ã£ã¦æ¬²ã—ã„ã€ãªãœO/RマッパーãŒé‡è¦ã‹ï¼Ÿ
{{#tags}}- {{label}}
{{/tags}}