「Apache Struts」にアップデート - 「クリティカル」の脆弱性に対応

ウェブアプリケーションフレームワーク「Apache Struts」の開発グループは、現地時間12月7日に最新版となる「同6.3.0.2」「同2.5.33」をリリースした。

同バージョンでは、ファイルのアップロード機能においてパストラバーサルの脆弱性「CVE-2023-50164」を修正した。脆弱性を悪用されるとリモートよりコードを実行されるおそれがある。

脆弱性の最大重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

開発グループでは、同バージョンへアップデートするよう強く呼びかけている。

（Security NEXT - 2023/12/08 ） ツイート

PR

関連記事

侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
個人情報流出が判明、意図しない売買も - 岩井コスモ証券
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「代金後払いサービス」で個人情報が流出 - ヤマト運輸
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も