絡みの仕事をしてないのでスルーしようかと思ったけど,あちこちで騒がれてるみたいなので簡単に紹介する。parser」のファイルアップロード処理に起因する、リモートで任意のコードが実行される脆弱性(CVE-2017-5638)が存在します。本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上で任意のコードを実行される可能性があります。PoC)が存在し実際に被害が出ているようだ。ついては解説ページを参照のこと。しては以下のバージョンにアップデートする。回避策として以下も紹介されている。アップグレードすることが困難である場合、「Content-Type」のバリデーションを行い、”multipart/form-data”と一致しないリクエストを破棄するサーブレットフィルターを実装することにより問題を回避することが可能です。変更することも対策として呼びかけています。速やかなアップデートが難しい場合は、本対策の適用をご検討ください。代替パーサもこの脆弱性の影響を受けることが判明している。修正版が出ているようだ。コードを「追跡コード」としてブロックする場合があります。電子メールも利用できます。電子メールを利用する際の公開鍵はプロフィールから取得できます。Baldanders.info.。