uehaj https://blog.hatena.ne.jp/uehaj/ uehaj's blog https://uehaj.hatenablog.com/ grails 脆弱性情報のアナウンスがでています。http://grails.1312388.n4.nabble.com/IMPORTANT-CVE-2014-0053-Information-Disclosure-in-Grails-applications-td4654254.htmlhttp://cxsecurity.com/issue/WLB-2014020172Grails 2.xのリソースプラグインのデフォルト値が問題があって、リソースプラグインを使っている場合(外してない場合)、WEB-INF配下のクラスファイル群などが第三者に読みとられてしまうという結構シリアスな問題です。2.3.6へのアッ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fuehaj.hatenablog.com%2Fentry%2F2014%2F02%2F21%2F070108" title="Grails 2.x脆弱性情報(WEB-INF配下が読みとられる) - uehaj&#39;s blog " class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2014-02-21 07:01:08 rich https://uehaj.hatenablog.com/entry/2014/02/21/070108 1.0 100%