大唐帝国前营 2017-07-11
发布日期:2017-07-05
更新日期:2017-07-10
受影响系统:
描述:
BUGTRAQ ID: 99484
CVE(CAN) ID: CVE-2017-9791
Struts2 是构建企业级Jave Web应用的可扩展框架。
在Struts 2.3.x 系列的 Showcase 应用中演示Struts2整合Struts 1 的插件中存在一处任意代码执行漏洞。当你的应用使用了Struts2 Struts1的插件时,可能导致不受信任的输入传入到ActionMessage类中导致命令执行。
<*来源:icez <ic3z at qq dot com>
链接:http://struts.apache.org/docs/s2-048.html
*>
建议:
厂商补丁:
Apache Group
------------
Apache Group已经为此发布了一个安全公告(S2-048)以及相应补丁:
S2-048:S2-048
链接:http://struts.apache.org/docs/s2-048.html
更多Struts相关教程见以下内容:
Struts 的详细介绍:请点这里
Struts 的下载地址:请点这里