「Apache Struts 1」利用の「S2Struts」に脆弱性 - 修正版公開

Seasarファウンデーションが提供するフレームワーク「S2Struts」に脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同製品は「Apache Struts 1」を利用していることから、「Apache Struts 1」に存在する「Validator」の脆弱性「CVE-2015-0899」について影響を受けたもので、入力値の検査が回避されるおそれがある。

影響を受けるバージョンは、「S2Struts 1.2.13」「同1.3.2」で、以前のバージョンも含まれる。Seasarファウンデーションでは修正版となる「同1.3.3」および「同1.2.14」を独自に用意しており、提供を開始している。

（Security NEXT - 2015/04/10 ） ツイート

PR

関連記事

Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正
Juniper製SIEMに複数の脆弱性 - 重要度「クリティカル」
「Apache Struts」の脆弱性、一部Cisco製品にも影響
Adobe製フォーム作成ツール「AEM Forms」に緊急パッチ - 早急に更新を
「Apache Struts」にアップデート - 「クリティカル」の脆弱性に対応
「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開
「Apache Struts」にサービス拒否の脆弱性 - アップデートが公開
「Apache Struts 2」に脆弱性 - 悪用観測ある既知脆弱性の対処不十分で
「Apache Struts 2」RCE脆弱性に悪用報告 - 早急に対処を
「Apache Struts 2」にRCE脆弱性が判明 - アップデートがリリース