Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Struts 1」利用の「S2Struts」に脆弱性 - 修正版公開

Seasarファウンデーションが提供するフレームワーク「S2Struts」に脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同製品は「Apache Struts 1」を利用していることから、「Apache Struts 1」に存在する「Validator」の脆弱性「CVE-2015-0899」について影響を受けたもので、入力値の検査が回避されるおそれがある。

影響を受けるバージョンは、「S2Struts 1.2.13」「同1.3.2」で、以前のバージョンも含まれる。Seasarファウンデーションでは修正版となる「同1.3.3」および「同1.2.14」を独自に用意しており、提供を開始している。

(Security NEXT - 2015/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Struts」のアップロード機能に深刻な脆弱性 - リモートよりコード実行のおそれ
「Struts 2」脆弱性、公開2日後には攻撃発生 - 攻撃者は1週間前から別の攻撃も展開
「Struts 2」脆弱性を狙う攻撃キャンペーン「Bleeding Thunder」 - 国内企業のサイト含む標的リストも
脆弱な「Struts 2」サイトの探索行為 - ロシアの攻撃グループが関与か
CiscoやOracle、「Struts 2」脆弱性の影響受ける製品をアナウンス
対「Struts 2」の脆弱性攻撃が発生、目的はマイニング - さらなる悪用増加に要警戒
「Apache Struts 2」脆弱性に実証コード - 地下フォーラムでも不穏な動き
「Apache ActiveMQ」に複数の脆弱性 - アップデートがリリース
「Apache Struts 2」に深刻な脆弱性 - 悪用容易で攻撃ツールなど出回るおそれも
「Spring Framework」の脆弱性、2017年の「Struts」脆弱性を想起させる危険度