ãƒã‚§ãƒƒã‚¯ã—ã¦ãŠããŸã„è„†å¼±æ€§æƒ…å ±ï¼œ2012.02.07＞1月29æ—¥ã¾ã§ã«æ˜Žã‚‰ã‹ã«ãªã£ãŸè„†å¼±æ€§æƒ…å ±ã®ã†ã¡ã€æ°—ã«ãªã‚‹ã‚‚ã®ã‚’紹介ã—ã¾ã™ã€‚ãã‚Œãžã‚Œã€ãƒ™ãƒ³ãƒ€ãƒ¼ãŒæä¾›ã™ã‚‹æƒ…å ±ãªã©ã‚’å‚考ã«å¯¾å‡¦ã—ã¦ãã ã•ã„。 Struts 2.3.1.2リリース（2012/01/22） WebアプリケーションフレームワークStrutsã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.3.1.2ãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚ã“ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã¯ã€ParametersInterceptorã«çµ„ã¿è¾¼ã¾ã‚Œã¦ã„る防è·æ©Ÿèƒ½ã‚’迂回ã—ã¦ã€OGNL（Object Graph Navigation Language）を使ã£ãŸä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã‚’許ã—ã¦ã—ã¾ã†è„†å¼±æ€§ï¼ˆCVE-2011-3923）を解決ã—ã¦ã„ã¾ã™ã€‚Struts 2.0.0～2.3.1.1ã«å½±éŸ¿ãŒã‚ã‚Šã¾ã™ã€‚ Apache Struts：ParameterInterceptor vulnerability allows remote command execution Apache
{{#tags}}- {{label}}
{{/tags}}