「Apache Struts」にサービス拒否の脆弱性 - アップデートが公開

「Apache Struts 2」の開発チームは、複数の脆弱性を解消するアップデートをリリースした。

今回のアップデートでは、サービス拒否の脆弱性「CVE-2023-34149」「CVE-2023-34396」を解消した。いずれも最大重要度を「重要（Important）」とレーティングしている。

Apache Software Foundationによる共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「4.3」と評価されている。

開発グループでは、これら脆弱性を修正した「同2.5.31」および「同6.1.2.1」を提供しており、すべての開発者や利用者にアップデートを呼びかけている。

（Security NEXT - 2023/06/15 ） ツイート

PR

関連記事

NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会
窓口で公開している台帳図面に個人情報 - 長野県
定食チェーンの持帰注文サイトで個人情報流出の可能性
職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
米当局、「TeamCity」脆弱性の悪用に注意喚起
「TeamCity」に深刻な脆弱性 - アップデートで修正