幅広いJavaソフトのデータ処理に脆弱性、警察庁は探索目的のアクセスを観測
情報処理推進機構（IPA）とJPCERTコーディネートセンターが運営する脆弱性情報サイト「JVN」は2015年11月16日、Javaアプリケーション開発に広く使われているライブラリーの「Apache Commons Collections（ACC）」のデータ処理に脆弱性があるとして、注意喚起する文書を出した。インターネット経由で不正なデータを受け取った場合に、端末・サーバー内で任意のJavaコードを実行される可能性がある。 ACC 3.2.1と4.0の両方がこの脆弱性の影響を受ける。ACCを使っており脆弱性の影響を受ける具体的な製品名として、JVNは「WebSphere」「Jenkins」「WebLogic」「OpenNMS」を挙げている。 これ以外にもACCを使用しているソフトウエアは数多く存在するとみられる。ACCを直接使用していなくても、端末・サーバーの「クラスパス指定」でアクセスで
WebLogic Server でスレッドダンプを採取するスクリプト - hnamaizawa のブログ
(2012/4/25追記) HotSpot 環境で以下の手順によりスレッドダンプを採取しても 侍 や ThreadLogic では解析できない出力形式となるため、この手順は JRockit 環境でご利用ください。 必要に迫られて WebLogic Server でスレッドダンプを採取するスクリプトを作成してみました。利用手順は以下の通りです。 1. 以下のような内容で threadDump.py と言う名称の WLST(WebLogic Scripting Tool) のスクリプトファイルを作成します。 connect('weblogic','welcome1','t3://localhost:7001') import time import traceback while(true): try: threadDump(writeToFile='false', serverName=In
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
