11月末に,Strutsにクロスサイト・スクリプティングの脆弱性が報告された。今回は,この脆弱性についての原因と対策を紹介する。 Struts1.2.7を含むこれまでのリリースすべてに影響 報告されたクロスサイト・スクリプティング(以降XSS)に関する脆弱性はStruts1.2.7を含むこれまでのリリースすべてに共通したものだ。XSSについての詳細は(IT Proの解説記事)を参照していただきたい。 この脆弱性が利用された場合,Strutsで構築されたサイトを参照したユーザーが,被害に遭う可能性がある。具体的には,悪意のある第三者が記述した,Strutsで構築したサイトへのリンクをクリックした場合,ユーザーのファイルの削除や,情報漏えいなどの現象が発生する危険がある。ただし,この現象は特定のアプリケーションサーバー(およびWebコンテナ)でのみ発生すると,報告されている。 原因はSturt
![【Jakarta/Apacheウォッチ】第22回 緊急レポート---Strutsにクロスサイト・スクリプティング脆弱性:IT Pro](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)