Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開

「Apache Struts」の開発チームは、セキュリティアップデートをリリースした。アップデートを強く推奨している。

リクエストを拒否した場合もアップロードしようとしたファイルが残存するため、データ保存領域を圧迫してサービス拒否に陥るおそれがある脆弱性「CVE-2023-41835」が明らかとなったもの。

開発グループでは、脆弱性の重要度を4段階中、上から3番目にあたる「中(Moderate)」とレーティングした。

開発チームでは、現地時間9月13日に脆弱性を修正した「同6.3.0.1」「同6.1.2.2」「同2.5.32」をリリース。アップデートは容易に行うことができるとしており、実施することを強く推奨している。

(Security NEXT - 2023/09/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

給与支払報告書を紛失、税額決定通知書の未着から判明 - 練馬区
委託業者が個人情報含むメールを別人に送信 - 東急MD
「フィッシングサイト撲滅チャレンジカップ」を開催 - JC3
設定ミスでイベント申込者の個人情報が閲覧可能に - 東京都
「Apache HugeGraph」の深刻な脆弱性を狙うアクセスが増加
「Java SE」に複数の脆弱性 - アップデートで修正
海外法人がランサム被害、出荷に影響はなし - アルプスアルパイン
Ivantiがアドバイザリを公開 - エンドポイント管理製品などに脆弱性
「Apache Airflow」に脆弱性 - アップデートが公開
Cisco製メールセキュリティ製品に添付ファイルで攻撃できる深刻な脆弱性