タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

Strutsに関するtachi3927のブックマーク (1)

  • Apache Struts 2 の脆弱性 (S2-037) に関する注意喚起

    各位 JPCERT-AT-2016-0027 JPCERT/CC 2016-06-20(新規) 2016-06-21(更新) <<< JPCERT/CC Alert 2016-06-20 >>> Apache Struts 2 の脆弱性 (S2-037) に関する注意喚起 https://www.jpcert.or.jp/at/2016/at160027.html I. 概要 Apache Software Foundation が提供している Apache Struts 2 には脆弱性 (S2-037/CVE-2016-4438) が存在します。REST Plugin*1 を使用している場合、 遠隔の攻撃者が、脆弱性を悪用するように細工した HTTP リクエストを送信す ることで、Apache Struts 2 を使用するアプリケーション (Struts アプリケー ション) を実行して

    Apache Struts 2 の脆弱性 (S2-037) に関する注意喚起
    tachi3927
    tachi3927 2016/06/20
    先日のS2-033と似ているが、前と違ってDMIの無効化では防げないので、更新が必須とか
  • 1