Apache Struts2の脆弱性から、システム開発・運用の現場は何を学ぶべきか？ | LAC WATCH

近年のStruts2の動向 エンタープライズ・システム部でITアーキテクトをしている藤本です。 Apache Struts2でリモートから任意のOSコマンドを実行できてしまう脆弱性（S2-045、S2-046）が立て続けに公表され、問題になっています。読者のみなさまは2013年4月にもStruts1およびStruts2に立て続けに重大な脆弱性が見つかったことを覚えているでしょうか？ Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響 ～国内でいまだ大量稼働するStruts 1利用企業に、直ちに緩和策を～ あれから4年、今またStruts2（S2-045、S2-046）への攻撃が猛威を振るっています。 Apache Struts 2における脆弱性 (S2-045、CVE-2017-5638)の被害拡大について 【続報】Apache Struts 2

[csal8040]

いざというときに、システムを止める基準がなく、だらだらとシステムを運営した結果、被害が広がりお客様により大きな迷惑をかけてしまうケースが多く見受けられます。

[JULY]

「OSSは、ソフトウェアを利用したことにより発生する損害などは、なんら責任を負わないとライセンス上に定めています。」商用製品だからといって、例えば、損害賠償してくれるか、というとそんなことは普通は無い。