6月公開の「Apache Struts 2.3.29」、一部脆弱性の修正が不十分
Apache Software Foundationが、複数の脆弱性を修正、6月に公開した「Apache Struts 2.3.29」において、一部脆弱性への対応が不十分であることがわかった。
「同2.3.29」では、実証コードが公開された「RESTプラグイン」の脆弱性「CVE-2016-4438」をはじめ、あわせて7件の脆弱性に対処。GA（General Availability）版としてリリースしている。
脆弱性情報のポータルサイトであるJVNによれば、同リリースに関して、報告を行った三井物産セキュアディレクションの寺田健氏や、JPCERTコーディネーションセンターが検証したところ、「Getterメソッド」における検証回避の脆弱性「CVE-2016-4433」については、修正が不十分であることが判明したという。
脆弱性を悪用することで任意のコードが実行可能な状態であり、脆弱性の修正に向けて現在、調整が進められているという。
（Security NEXT - 2016/07/01 ）
ツイート
関連リンク
PR
関連記事
「Google Cloud Build」にRCE脆弱性 - 6月に修正済み
「Dell PowerStore」のアドバイザリ更新 - アップデート対象を拡大
印刷管理ソフト「PaperCut NG/MF」に深刻な脆弱性 - 悪用も確認
「Langflow」に複数の深刻な脆弱性 - 修正版が公開
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
