例ãˆã°ã€Strutsã‚’é¿ã‘ã‚‹ã¯ã˜ã‚ã« ç†è€…ã¯10年以上ウェブアプリケーション開発を主ãªæ¥å‹™ã¨ã™ã‚‹Javaプãƒã‚°ãƒ©ãƒžã§ã‚ã£ãŸã«ã‚‚é–¢ã‚らãšã€Strutsã«ã¤ã„ã¦ã¯ã“ã‚Œã¾ã§ãšã£ã¨é£Ÿã‚ãšå«Œã„ã§ã—ãŸã€‚åˆæœŸã®Strutsã¯ã€ŒXMLã らã‘ã§åŠ¹çŽ‡ãŒæ‚ªãã†ã€ã¨ã„ã†ã‚¤ãƒ¡ãƒ¼ã‚¸ãŒå¼·ã‹ã£ãŸãŸã‚ã§ã™ã€‚最近ã¯Ruby on Railsç‰ã®å½±éŸ¿ã‚’å—ã‘CoC(convention over configuration)を採り入れã€XML地ç„ã‚‚ã ã„ã¶è§£æ¶ˆã—ãŸã‚ˆã†ã§ã™ã€‚ Strutsã¯Javaアプリケーションらã—ããªã„種類（任æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œç‰ï¼‰ã®è„†å¼±æ€§ã‚’連発ã™ã‚‹ã“ã¨ã§ã‚‚知られã¦ãŠã‚Šã€æœ€è¿‘ã¯æˆ‘々ã®æä¾›ã™ã‚‹SaaSåž‹WAFサービスã€Scutum(スã‚ュータム)ã®ãŠå®¢æ§˜ã‹ã‚‰ã‚‚é »ç¹ã«Strutsã«ã¤ã„ã¦ã®å•ã„åˆã‚ã›ã‚’å—ã‘るよã†ã«ãªã‚Šã¾ã—ãŸã€‚ã¾ãŸã€åŽ»å¹´è¦‹ã¤ã‹ã£ãŸä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œã®è„†å¼±æ€§ã§ã¯ã€è„†å¼±æ€§ã®å…¬è¡¨å¾Œã™ãã«PoCãŒå‡ºå›žã‚Šå®Ÿéš›ã«æ”»æ’ƒãŒç™ºç”Ÿã™ã‚‹ãªã©ã€æ‚ªã„æ„味ã§æ³¨ç›®
IPAãŒæ³¨æ„å–šèµ·ã‚’ã—ãŸApache Struts2ã®è„†å¼±æ€§CVE-2014-0094ã«ã¤ã„ã¦èª¿ã¹ã¦ã¿ãŸã€‚ - piyolog
PreparedStatementAndNull
{{#tags}}- {{label}}
{{/tags}}