Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Apache Struts」にサービス拒否の脆弱性 - 修正版が公開

「Apache Struts」の開発チームは、セキュリティアップデートをリリースした。アップデートを強く推奨している。

リクエストを拒否した場合もアップロードしようとしたファイルが残存するため、データ保存領域を圧迫してサービス拒否に陥るおそれがある脆弱性「CVE-2023-41835」が明らかとなったもの。

開発グループでは、脆弱性の重要度を4段階中、上から3番目にあたる「中(Moderate)」とレーティングした。

開発チームでは、現地時間9月13日に脆弱性を修正した「同6.3.0.1」「同6.1.2.2」「同2.5.32」をリリース。アップデートは容易に行うことができるとしており、実施することを強く推奨している。

(Security NEXT - 2023/09/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

「学校給食センター見学試食会」の案内メールで誤送信 - 東大和市
「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース
複数機器がランサム被害、調査を継続 - エースコンサルタント
「WordPress 4.6」以前へのセキュリティ更新を7月に停止
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響
ランサムウェア被害による情報流出が判明 - 日揮ユニバーサル
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 鎌倉市