blueBLUE https://blog.hatena.ne.jp/blueBLUE/ 生産性のない話 https://blue-blue.hatenablog.com/ ハニーポット 検証 前回に引き続き、Apache Struts2の脆弱性についてです。 色々と新しい情報が出てきたので改めて。 Apache Struts2 の Jakarta Multipart parser の脆弱性 影響を受けるバージョン Apache Struts 2.3.5 ～ 2.3.31Apache Struts 2.5 ～ 2.5.10 対策 ・脆弱性修正バージョンへのアップデート Apache Struts 2.3.32 以降Apache Struts 2.5.10.1 以降 回避策 公式から提供されているパーサ修正のプライグインの適用 以前回避策とされていた内容ですが、 Multipartパー… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblue-blue.hatenablog.com%2Fentry%2F2017%2F03%2F25%2F153717" title="続・Apache Strtus 2 の脆弱性(S2-045・S2-046)について - 生産性のない話" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/b/blueBLUE/20170325/20170325144539.png Hatena Blog https://hatena.blog 2017-03-25 15:37:17 rich https://blue-blue.hatenablog.com/entry/2017/03/25/153717 1.0 100%