StrutsPatch2-JP - TERASOLUNA Framework Wiki - TERASOLUNA Framework - OSDN
はじめに概要と特徴 バージョン体系について 使い方導入手順 ドキュメント APIドキュメント ダウンロード ラインナップServer Framework for Java（Web版） Server Framework for Java（Rich版） Batch Framework for Java Server/Client Framework for .NET 情報交換フォーラム バグ報告 リクエスト メーリングリスト その他ライセンス FAQ リンクプロジェクトホームページ Apache Struts 1.2.9 with SP2 by TERASOLUNAはじめにTERASOLUNA フレームワークが利用しているApache Struts 1.2.9 sp1に対して、Apache Struts1の脆弱性を修正したバージョンをApache Struts 1.2.9 with Secur
S2-021 - Apache Struts 2 Wiki - Apache Software Foundation
ProblemThe excluded parameter pattern introduced in version 2.3.16.1 to block access to getClass() method wasn't sufficient. It is possible to omit that with specially crafted requests. Also CookieInterceptor is vulnerable for the same kind of attack when it was configured to accept all cookies (when "*" is used to configure cookiesName param). SolutionIn Struts 2.3.20 improved "class" pattern was
S2-020類似攻撃のStruts1での対策方法 - Qiita
恐ろしいことですが、実装が全然違うStruts2の脆弱性S2-020と同様の攻撃手法で、Struts1も脆弱性があることが分かりました。 http://www.lac.co.jp/security/alert/2014/04/24_alert_01.html ここではあまり明らかになっていませんが、原因は // Set the corresponding properties of our bean try { BeanUtils.populate(bean, properties); } catch(Exception e) { throw new ServletException("BeanUtils.populate", e); } finally { if (multipartHandler != null) { // Set the multipart request handl
いざStrutsからJSF 2へ！ 移行における最大のポイントは？──最新Java EE開発“虎の穴” 第2回 岩崎浩文氏 - builder by ZDNet Japan
いざStrutsからJSF 2へ！ 移行における最大のポイントは？──最新Java EE開発“虎の穴” 第2回 岩崎浩文氏 楽天で金融系システムのアーキテクトを務める岩崎浩文氏は今年、Strutsによる既存システムをJava EE 6のJSF 2に移行するプロジェクトを指揮した。岩崎氏が語る、StrutsからJSF 2への移行における最大のポイントとは？ 楽天は今年、StrutsベースのシステムをJava EE 6ベースに移行。その最大の難所は？ かつて独自フレームワークやオープンソース・フレームワークで補完されていた機能を意欲的に取り込み、標準仕様の枠内で高機能なエンタープライズ・システムを効率的に開発することが可能になったJava EE。欧米ではJava EE 6など最新のJava EE環境への移行が進んでおり、その波は国内にも波及しつつある。では、これからJava EE 6への移行や
Strutsの脆弱性CVE-2014-0094について改めてまとめてみた - piyolog
Struts2においてクラスローダーの操作を許してしまう脆弱性(CVE-2014-0094)について先日調べたのですが、その後のセキュリティベンダの調査により当初に比べて影響範囲が変わってきていることから、再度整理をかねてまとめます。尚、これら情報はpiyokangoが全て検証したわけではないためご注意ください。また当然ながら悪用することは厳禁です。 Apache Software Foundationより、当該脆弱性情報に関するアナウンスが出ました。 24 April 2014 - Struts up to 2.3.16.1: Zero-Day Exploit Mitigation S2-021 クラスローダーが操作される脆弱性の影響範囲 NTT-CERTやMBSD、LACの調査により次のStrutsのバージョンが影響を受けることが判明しています。またBeanUtilsを使ってリクエスト
適切なエスケープ処理でクロスサイトスクリプティングに備える
適切なエスケープ処理でクロスサイトスクリプティングに備える：Strutsで作るセキュアWebアプリケーション（1）（2/3 ページ）
rough justice: カスタムタグの拡張
今回はstrutsのカスタムタグの基本的な拡張する方法を説明します。 strutsの、というよりはJSPにおけるカスタムタグの仕様は元々あるわけで、熟知していればいくらでも自分で作成できるわけですが。 とはいえ、ちょっと勉強した人ならわかる通りカスタムタグを完全に自作するのはすんごくめんどくさいです。 なので、strutsに用意されているタグをちょこちょこっと拡張して利用しようというのが今回の主旨です。 基本なので例は簡単に「テキストフィールドに autocomplete="off" を固定で出力するタグ」を作成することにします。autocompleteはIE専用の属性ですが、strutsの<html:text>タグにはこれに当たる設定属性がありません。カスタムタグは定義された属性しかパラメータとして渡せませんから、<html:text>タグではこの指定ができないことになります。そこで<
Struts 2系の高品質版「Struts 2.0.8 "GA"」がリリースに | エンタープライズ | マイコミジャーナル
The Apache Struts groupは12日(米国時間)、Apache Struts 2系の最新高品質版となるApache Struts 2.0.8 "General Availability"(以下、Struts GA)を公開した。GAは同バージョンが高品質であることを示すものであるという。 StrutsはJavaで開発されたWebアプリケーションフレームワーク。拡張可能なフレームワークで、エンタープライズの分野でも数多くの実績を誇る。Struts 1系から換算するとJava Webアプリケーションフレームワークとしては長い歴史を持つ。 Struts 2はもともとThe OpenSymphony Projectのもとで開発されていたWebWork 2をベースとしている。2006年3月23日(米国時間)にWebWork 2.2.2がリリースされ、以降の成果物はStruts 2とし
アクションからアクションにフォワードした際のrequestスコープのActionFormについて - ファイヤープロジェクト
場合によってはアクションからアクションにフォワードしたい場合がある.で,この際にrequestスコープのActionFormがどうなるかというのを,はっきりさせてみた.なお,ここではStruts-1.1で実験した.Struts-1.0.2とは動きが割と異なるようなので注意. 問題 確認用サンプル requestスコープの範囲 ActionFormの生成 ActionFormの初期化 異なるActionFormを持つActionへのフォワード ActionFormの引渡し まとめ 問題struts-config.xmlのaction-mappingsが以下だったとする. <action-mappings> <action path="/Action1" type="matsu.struts.sample.Action1" scope="request" name="Type1Form"> <
FreeMarker Java Template Engine Library - Overview
Unsupported web browser - Use a modern browser to view this website! Apache FreeMarker™ is a template engine: a Java library to generate text output (HTML web pages, e-mails, configuration files, source code, etc.) based on templates and changing data. Templates are written in the FreeMarker Template Language (FTL), which is a simple, specialized language (not a full-blown programming language lik
Apache Shale 1.0.4登場 - JSFベースのWebアプリケーションフレームワーク | エンタープライズ | マイコミジャーナル
The Apache Shale teamは23日(米国時間)、Shale Frameworkの最新版となるShale Framework 1.0.4を公開したことを発表した。ShaleはJavaで構築されたWebアプリケーションを開発するためのフレームワーク。JSF(JavaServer Faces)をベースにしたWebアプリケーションフレームワークで、次世代のフレームワークと位置付けられている。 1.0.4は4度目のマイルストーンリリース。これまでに発見された多くのバグが修正され機能追加が実施されたバージョンだが、まだプロダクト品質レベルのリリースという位置づけではなく、実験的に採用してもらいフィードバックを得ることを目的としたバージョンとされている。このリリースに対する品質投票はまだ実施されておらず、今後モジュールごとにわけて実施される予定。 1.0.4では6つの新しいモジュール(h
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
5 tips to solve the most common problems seen in W... - HP Enterprise Business Community
Struts 1 : CVE-2014-0094 対策
【ハウツー】Struts1系経験者のための「Struts2.1入門」 (1) Struts2.1の構造 | エンタープライズ | マイコミジャーナル
TheServerSide | Your Java Community discussing server side development
Struts 1/Struts 2 Webアプリケーションフレームワークの比較：CodeZine
http://grape.sapid.org/~nkaneko/blogs/index.php?blogid=1&archive=2005-10
トップページ
nbwebworksupport: Project Home Page
O'Reilly Media - Technology and Business Training