6月公開の「Apache Struts 2.3.29」、一部脆弱性の修正が不十分
Apache Software Foundationが、複数の脆弱性を修正、6月に公開した「Apache Struts 2.3.29」において、一部脆弱性への対応が不十分であることがわかった。
「同2.3.29」では、実証コードが公開された「RESTプラグイン」の脆弱性「CVE-2016-4438」をはじめ、あわせて7件の脆弱性に対処。GA（General Availability）版としてリリースしている。
脆弱性情報のポータルサイトであるJVNによれば、同リリースに関して、報告を行った三井物産セキュアディレクションの寺田健氏や、JPCERTコーディネーションセンターが検証したところ、「Getterメソッド」における検証回避の脆弱性「CVE-2016-4433」については、修正が不十分であることが判明したという。
脆弱性を悪用することで任意のコードが実行可能な状態であり、脆弱性の修正に向けて現在、調整が進められているという。
（Security NEXT - 2016/07/01 ）
ツイート
関連リンク
PR
関連記事
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
