6月公開の「Apache Struts 2.3.29」、一部脆弱性の修正が不十分
Apache Software Foundationが、複数の脆弱性を修正、6月に公開した「Apache Struts 2.3.29」において、一部脆弱性への対応が不十分であることがわかった。
「同2.3.29」では、実証コードが公開された「RESTプラグイン」の脆弱性「CVE-2016-4438」をはじめ、あわせて7件の脆弱性に対処。GA（General Availability）版としてリリースしている。
脆弱性情報のポータルサイトであるJVNによれば、同リリースに関して、報告を行った三井物産セキュアディレクションの寺田健氏や、JPCERTコーディネーションセンターが検証したところ、「Getterメソッド」における検証回避の脆弱性「CVE-2016-4433」については、修正が不十分であることが判明したという。
脆弱性を悪用することで任意のコードが実行可能な状態であり、脆弱性の修正に向けて現在、調整が進められているという。
（Security NEXT - 2016/07/01 ）
ツイート
関連リンク
PR
関連記事
「Dell Cloud Disaster Recovery」に複数の脆弱性 - 修正版を提供
「Apache Tomcat」に複数脆弱性 - 4件は「クリティカル」との評価も
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
Ciscoが事前予告、9月2日に複数製品の修正版を公開見込み
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
Google、「Chrome 152」をリリース - 脆弱性327件を修正
SonicWallのLinux向けVPNクライアントに複数の脆弱性
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
