サポート切れ企業に脅威、システム構築ソフト「ストラッツ１」、自社対策へ。 | SECURITY SHOW

ＮＴＴデータなど 企業の情報システムに新たな脅威が迫っている。多くの企業で使われているソフト「ストラッツ１」について、安全上の欠陥（脆弱性）を修正するプログラム「パッチ」の配布が４月に停止したためだ。実害はまだ無いが、専門家は「攻撃者はここぞとばかりに攻撃意欲を高めている」と話す。ＩＴ（情報技術）各社が対応を急いでいる。 ストラッツ１は設計情報が開示されており、自由に改変・再配布ができるオープンソースソフト（ＯＳＳ）。ＯＳＳなため、商用ソフトに比べ低コストでシステム構築できることから、２０００年初頭から企業での採用が増えた。 「複雑だったウェブの開発を簡単にして、一世を風靡したソフト」（ストラッツ１を使う業務ソフトを提供する企業の社長）と高い評価を得た。その後、競合ソフトも開発されたが、まだ相当数の企業がストラッツ１を使っているとみられる。 「パッチ配布が停止した今、使い続ける危険性は非常

[ngsw]

すとらっつのぱぁ

[Takakiyo]

"サポート切れ企業に脅威、システム構築ソフト「ストラッツ１」、自社対策へ。 | SECURITY SHOW"

[su_zu_ki_1010]

「ストラッツ１」って何のことかと思った。「Struts1」のことか。わかりにくいなー。サポート切れに伴う作り変えって費用がかかるからどうしても決断しにくい。

[thesecret3]

あまりにたくさん使いすぎてることを考えると、たいしたものじゃないんだから、代替品を作ればいいんでは。。

[ledsun]

ストラッツ１の脆弱性という嘘情報を流して、脆弱性を埋め込む偽パッチを配布するチャンス？

[streetbeats21]

「ストラッツ１」って何のことかしばらくわかんなかった・・・

[kamatama_41]

ストラッツ１って書き方が違和感

[troter]

エスエーストラッツの人も気をつけないとですね

[naopi_chan]

”アパッチ財団”の響きが僕的にはツボった

[ikeike443]

そこでプレイ1ですよ

[coolstyle]

致命的な脆弱性が発見されればNTTデータさんたくさん稼ぐチャンスですね。

[suginoy]

自分が使わされてるフレームワークにStrutsが組み込まれてることすら知らないジャバPG多いけどな。

[koyancya]

「ストラッツ１」がゲシュタルト崩壊しそうw