R42日記スマートフォン用の表示で見るR42日記この日記は私的なものであり所属会社の見解とは無関係です。takahashikznITmediaに寄稿しました。Webサービス好評頂いています→[クラウド帳票エンジンDocurain]2013-07-17struts-2.3.15.1緊急リリースStruts2はいどうも。毎度のOGNL脆弱性FIXが出てますよ。簡単に言うと、Struts2はパラメータ名に"action:"、"redirect:"、"redirectAction:"が付いたものを特別扱いする仕様なのですが、その扱い方に問題があったということです。OGNLとして評価されてしまうため、任意のリモートコード実行ができてしまいます。詳しくは以下のURLを参照。http://struts.apache.org/release/2.3.x/docs/s2-016.htmlhttp://struts.apache.org/release/2.3.x/docs/s2-017.htmlちなみに、報告したのは日本の方のようです。15:19struts-2.3.15.1緊急リリース関連記事2015-05-13struts-2.3.24へアップデートする際の注意点Struts-2.3.24がリリースされています。リリースノートはこちら...2013-10-18Struts-2.3.15.3リリース先日、Struts-2.3.15.2でエンバグしてしまった件を日記に書きま...2013-06-06struts-2.3.14.3緊急リリース最近、セキュリティFIXのリリースが多いですね。良いことである...2013-05-27struts-2.3.14.2緊急リリース毎度おなじみのOGNL関連の脆弱性です。数日前にリリースさ...2013-05-24struts-2.3.14.1はドロップインリプレース不可(の場合あり)struts-2.3.14.1がリリースされています。instrument"になる件lambda-factoryをOpenJ9で動かすおまじない月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。