Javaライブラリに脆弱性、主要ミドルウェア全てに影響

WebLogic、WebSphere、JBoss、Jenkins、OpenNMSのそれぞれについて、いずれも最新版でこの脆弱性を突いてリモートでコードを実行できるコンセプト実証コードも公開された。 WebLogicやWebSphereなどの主要ミドルウェア全てに影響を及ぼすというJavaライブラリの脆弱性情報とコンセプト実証コードが公開された。いずれの製品についても、まだパッチは公開されていないという。 この情報は、情報セキュリティの専門家でつくるFoxGlove Securityが11月6日のブログで紹介した。脆弱性はJavaの「common-collections」ライブラリに存在していて、WebLogicなどのほか、企業のカスタム版のアプリケーションにも影響を及ぼすと指摘している。 コンセプト実証コードは9カ月以上前に公開されていたにもかかわらず、これまであまり注目されることはなく、

[daikikohara]

主要ミドルウェア全て、の意味がよく分からん。。。

[masaru_b_cl]

common"s"-collectionsってアイタタタ…

[t-tanaka]

何らかの方法でシリアライズされたJavaのオブジェクトをサーバーに送りつけて，それをデシリアライズさせればいいのか。

[sky-y]

祭りのお知らせです

[todesking]

"主要ミドルウェア全てに影響"という言葉、力強すぎる

[mkusunok]

これ、あかんやつでは？

[stealthinu]

えー、どのフレームワーク？とか思ってたらcommons-collectionsに脆弱性かよ！！どんなものも脆弱性の可能性あるじゃん！どうすんだこれ？？考えたくない。

[teracy_junk]

『FoxGloveはWebLogic、WebSphere、JBoss、Jenkins、OpenNMSのそれぞれについて、いずれも最新版でこの脆弱性を突いてリモートでコードを実行できるコンセプト実証コードを公開した』脆弱性がジャバジャバ出てくる

[houyhnhm]

ん？Javaのcommons-collectionsって、フォークしたApacheのにも関係する？

[genzouw]

これはすごいな。apacheのcommons-collectionのことなら使ってないシステム、ほぼ無いと思う / Javaライブラリに脆弱性、主要ミドルウェア全てに影響

[anconium]

Jenkinsも対象かよクソワロ

[side_tana]

ヒョエ

[dekasasaki]

これ、http://japan.zdnet.com/article/35073223/ とあわせて読むとApache Commonsの脆弱性ということでいいのかな。「common-collections」ライブラリ(原文まま)って書き方だと、なんか微妙。

[yoshi-nkyma]

“WebLogicやWebSphereなどの主要ミドルウェア全てに影響を及ぼすというJavaライブラリの脆弱性情報とコンセプト実証コードが公開された。いずれの製品についても、まだパッチは公開されていないという。 この情報は、情報

[ymori76]

あぁ。やのさんが書いてたのはこれか。

[waman]

『脆弱性はJavaの「common-collections」ライブラリに存在』

[cohalz]

Jenkinsもとな

[yhys07]

JavaベースのWEBアプリケーションサーバ軒並みひっかかってんじゃねーか。これは企業のシステム結構当てはまるはず。Tomcatがないのが救いか

[estragon]

common-collectionsってなんぞ、とおもったら、Apache Commons Collectionsのことで、"commons-collections*.jar"に脆弱性が同梱されているとか。

[mojimojikun]

( ﾟдﾟ)…… ('A`)だめじゃん

[sue445]

ジャヴァ

[katzchang]

ジャバッ？

[IGA-OS]

さて、確認必要かしら・・・

[kiyoami]

またでっかい爆弾が来たな。

[nilab]

Apache Commons Collections のこと？ 「脆弱性はJavaの「common-collections」ライブラリに存在」Javaライブラリに脆弱性、主要ミドルウェア全てに影響 - ITmedia エンタープライズ

[kwms]

#neta

[hiroqli]

おおお。 SIerさん頑張って

[terurou]

commons-collectionsに脆弱性があるっていうの、なかなかつらいやつでは

[tetsutalow]

あいたたた…

[daybeforeyesterday]

うーむ