Apache Struts 2 の脆弱性 (S2-048) に関する注意喚起

(情報元のブックマーク数

S2-048がザワザワしてる。

I. 概要 Apache Software Foundation は、2017年7月7日 (米国時間) に Apache Struts 2 の脆弱性 (CVE-2017-9791) に関する情報 (S2-048) を公開しました。 2.3 系の Apache Struts 2 に含まれる Struts 1 Plugin を用いている Struts アプリケーションにおいて、入力値を適切に処理しなかった場合に、 本脆弱性の影響を受けるとされています。本脆弱性を悪用された場合、リモー トから攻撃者が、Apache Struts 2 が動作するサーバにおいて任意のコードを 実行できる可能性があります。
脆弱性の詳細は、Apache Software Foundation からの情報を参照してくださ い。

Apache Struts 2 の脆弱性 (S2-048) に関する注意喚起

screenshot