更新：Apache Struts2 の脆弱性対策について(CVE-2014-0094)(CVE-2014-0112)(CVE-2014-0113)：IPA 独立行政法人情報処理推進機構

テクノロジーカテゴリーの変更を依頼記事元:

www.ipa.go.jp

38 usersがブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

asuka0801 “Apache Struts のバージョン 2.0.0 から 2.3.16 には、ClassLoader を操作される脆弱性が存在します”

2014/04/20 リンク

shioki "IPA で再現検証を実施した結果、ウェブアプリケーションの動作権限内で情報の窃取や特定ファイルの操作、およびウェブアプリケーションを一時的に使用不可にできることを確認しました"

2014/04/18 リンク

coolstyle JiNS大丈夫かな...

security

2014/04/17 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

更新：Apache Struts2 の脆弱性対策について(CVE-2014-0094)(CVE-2014-0112)(CVE-2014-0113)：IPA 独立行政法人情報処理推進機構

HOME情報セキュリティ更新：Apache Struts2 の脆弱性対策について(CVE-2014-0094)(CVE-2014-0112)(CVE-2... HOME情報セキュリティ更新：Apache Struts2 の脆弱性対策について(CVE-2014-0094)(CVE-2014-0112)(CVE-2014-0113) Apache Software Foundation が提供する Apache Struts は、Java のウェブアプリケーションを作成するためのソフトウェアフレームワークです。 Apache Struts 2 には、ClassLoader を操作される脆弱性(CVE-2014-0094 および CVE-2014-0112、CVE-2014-0113)が存在します。本脆弱性が悪用された場合は、ウェブアプリケーションの動作権限内で情報の窃取や特定ファイルの操作、およびウェブアプリケーションを一時的に使用不可にされてしまいます。さらに、攻撃者が操作したファイルに Java コードが含まれている場合、任意のコードが実行され

ブックマークしたユーザー

marenitoukou2014/08/05
yoshi_kanagawa2014/05/22
xiao-22014/05/01
ni66ling2014/04/30
nobusue2014/04/28
yukung2014/04/25
wasai2014/04/25
akira_nishii012014/04/25
nbsn2014/04/25
mabushii_sign2014/04/25
Cujo2014/04/25
Peter_402014/04/25
kitone2014/04/25
langu2014/04/25
airj122014/04/25
nagasama2014/04/24
asuka08012014/04/20
labunix2014/04/18

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx