Apache Struts2 に複数の脆弱性

最終更新日: 2017/09/13

情報源

US-CERT Current Activity
Apache Software Foundation Releases Security Update
https://www.us-cert.gov/ncas/current-activity/2017/09/06/Apache-Software-Foundation-Releases-Security-Update

概要

Apache Struts2 には、複数の脆弱性があります。結果として、遠隔の第三者が、細工したリクエストを送信することで、任意のコードを実行するなどの可能性があります。

対象となるバージョンは以下のとおりです。

– Apache Struts 2.0.1 から Apache Struts 2.3.33 まで
– Apache Struts 2.5 から Apache Struts 2.5.12 まで

この問題は、Apache Struts を Apache Software Foundation が提供する修正済みのバージョンに更新することで解決します。詳細は、Apache Software Foundation が提供する情報を参照してください。

関連文書 (日本語)

Japan Vulnerability Notes JVNVU#92761484
Apache Struts2 に任意のコードが実行可能な脆弱性 (S2-052)
https://jvn.jp/vu/JVNVU92761484/

JPCERT/CC Alert 2017-09-06

Apache Struts 2 の脆弱性 (S2-052) に関する注意喚起
https://www.jpcert.or.jp/at/2017/at170033.html

関連文書（英語）

Apache Software Foundation

S2-050
https://struts.apache.org/docs/s2-050.html

Apache Software Foundation

S2-051
https://struts.apache.org/docs/s2-051.html

Apache Software Foundation

S2-052
https://struts.apache.org/docs/s2-052.html

Apache Software Foundation

S2-053
https://struts.apache.org/docs/s2-053.html

引用元：JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2017-09-13」
https://www.jpcert.or.jp/wr/2017/wr173501.html