お客様に世界最高レベルのセキュアなデジタル体験を実現していただくためのサポートをご提供します。プラットフォームを利用して、高速で安全、かつパーソナライズされたデジタル体験を提供しています。当社の最も人気がある製品をお試しください。契約義務はございません。製品セキュリティセキュリティセキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。詳細を表示ウェブパフォーマンスウェブパフォーマンスウェブ・パフォーマンス・ソリューション場所やデバイスに左右されずに、信頼性が高く安全なオンライン体験を迅速に提供します。詳細を表示メディアデリバリーメディアデリバリーメディア・デリバリー・ソリューションコストのかかるインフラ不要で、最高品質メディアの大規模配信を可能にします。日体制の製品サポートのほか、さまざまな技術、戦略、サポートなどのサービスをご提供します。インテリジェント・エッジ・プラットフォームにより、貴社のワークフローを自動化します。特集セキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。導入によりご成功されているお客様の事例をご紹介します。知見インターネットの観測情報グローバルレベルでのインターネットの現状をご覧ください。収集したデータに基づいて、クラウドセキュリティとウェブパフォーマンスの状況についての専門家の知見をご紹介します。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。クラウドコンピューティング用語集クラウドに関する一般的なテクノロジーと用語の定義です。製品に関する資料(リリースノート、クイックリファレンスの手順、チュートリアル)です。インテリジェント・エッジ・プラットフォームの活用により、ワークフローを自動化できます。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。日体制でサポートをご提供します。体験の重要な一部です。日体制で支援しています。攻撃ホットラインにご連絡ください。攻撃ホットラインにご連絡ください。米国マサチューセッツ州ケンブリッジに本社を置き、世界各国に事業を展開しています。担当者に連絡する方法は複数あります。最新の情報については元ドキュメントをご参照ください。Struts2フレームワークの新たな脆弱性を修正しました。Webアプリケーションを開発するためのオープンソースのWebアプリケーションフレームワークです。次の条件の両方を満たす場合にリモートで任意のコードが実行される脆弱性(CVE-2018-11776)が存在します。影響を受けるバージョンを現在実行している場合、悪意のあるユーザーが、HTTP要求を介してカスタムネームスペースパラメータを注入することにより、システム上でコードをリモート実行できます。このパラメータのユーザ指定値は、Strutsフレームワークによって十分に検証されていません。悪用を成功させるにはユーザーを認証する必要がありません。Apacheはこの脆弱性を「可能なリモートコード実行」と分類しています。この脆弱性は悪用されやすく、Tomcatサーバーを実行しているアカウントのユーザーコンテキストを使用してコードを実行することができます。複数のワーキングエクスプロイトが公開されています。この脆弱性の詳細については、Apacheのアドバイザリを参照してください。https://cwiki.apache.org/confluence/display/WW/S2-057この脆弱性のエクスプロイトは公開されており、脆弱性の悪用もすでに観測されています。2.5.17にアップグレードすると、本脆弱性が修正されると示しています。基本的な設定の中でいつも忘れずにnamespaceを設定しているが確認することを推奨しています。JSP内のすべての値(通常は忘れず設定する)、またはすべての'url'タグの値のアクションを設定していることを確認してください。どちらも上位アクションの設定でネームスペースがないか、ワイルドカードネームスペースの場合にのみ必要です。3000014を有効にすることによって。この脆弱性の悪用からWebサーバを保護することができます。3000014を有効にされているお客様は、KRSのアップグレードを行うことなく、現状の状態で、Webサーバを攻撃から保護することができます。Groupにより、この脆弱性の悪用からWebサーバーを保護できます。GroupをそれぞれDENYモードにすることをお勧めします。これらのルールについてご不明な点がございましたら、アカウントマネージャーまたは担当者にお気軽にお問い合わせください。まとめサイトがApacheのStruts2フレームワークを利用していると、危険にさらされる可能性があります。これには、Strutsアプリケーションを使用するサイトからのサードパーティインクルージョンに依存するサイトが含まれます。あなたのウェブサイトのあらゆる側面にStruts2を使用していて、さらに知りたいのであれば、Apacheチームはここで脆弱性の詳細を公開しています:https://cwiki.apache.org/confluence/display/WW/S2-045上記のように、システム管理者と所有者は、脆弱なStrutsインスタンスをできるだけ早く保護し、修正する必要があります。この脆弱性は悪用されやすく、その試みは過去数時間で劇的に増加しました。世界中の企業に安全で快適なデジタル体験を提供しています。インテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。時間体制のモニタリングによって支えられています。