[B! java][security] amberjack115のブックマーク

amberjack115 id:amberjack115

javaとsecurityに関するamberjack115のブックマーク (2)

Apache Struts2に脆弱性攻撃の恐れ、IPAが緊急勧告
Apache Struts 2.0.0～2.3.16に存在する脆弱性の悪用コードが機能すると判明し、IPAは修正版への更新を呼び掛けている。 Apache Struts 2.0.0～2.3.16に存在する脆弱性を悪用した攻撃コードの有効性が判明したとして、情報処理推進機構（IPA）は4月17日、ユーザーに至急対策を講じるよう呼び掛けた。この脆弱性はClassLoaderに起因する。細工されたリクエストをWebサーバに送りつけることでClassLoaderが不正に操作され、特定のファイルが悪用されたり、情報が流出したりする恐れがある。さらに、特定のファイルが不正に操作されることによって任意のコードが実行される可能性もある。 IPAによれば、この脆弱性を悪用する攻撃コードが公開されており、IPAで再現検証をしたところ、Webアプリケーションの動作権限内で情報窃取や特定ファイルの操作、また、W
amberjack115 2014/04/18
security

java

struts
リンク
悪用されるJavaの脆弱性、「不要ならアンインストールを」
攻撃ツール「Blackhole」の管理画面例（フィンランドエフセキュアの情報から引用）。この例では、Javaの脆弱性を悪用する「Java Rhino」が全体の83.36％、攻撃数では1万6144件を占めたフィンランドのセキュリティ企業エフセキュアは2011年12月22日、Javaの脆弱性を悪用する攻撃が確認されているとして注意を呼びかけた。Javaを利用していないユーザーには、アンインストール（削除）することを勧めている。ここでのJavaとは、JavaアプリケーションやJavaアプレットの実行環境のこと。Java VMやJava仮想マシン、JRE（Java Runtime Environment）などとも呼ばれる。脆弱性のあるJavaプラグインをWebブラウザーにインストールしている場合には、細工が施されたWebページにアクセスするだけで、ウイルス（悪質なプログラム）に感染する危険性
amberjack115 2011/12/27
java

security
リンク
1