マイナビニュース

Apache Strutsにリモートコード実行の脆弱性、速やかに更新を

JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は12月8日、「JVNVU#96961218: Apache Struts 2における外部からアクセス可能なファイルの脆弱性（S2-066）」において、Apache Strutsに脆弱性が存在するとして、注意を呼び掛けた ...
マイナビニュース

Apache Strutsの脆弱性の概要

この脆弱性は2023年12月7日にApacheが公開した脆弱性(CVE-2023-50164)で、悪用されると攻撃者によって悪意のあるファイルがアップロードされ、リモートコードが実行される可能性がある(参考：「Apache Strutsにリモートコード実行の脆弱性、速やかに更新を | TECH+ ...
Yahoo!ニュース

Apache Struts 2 にサービス運用妨害（DoS）の脆弱性

JVNでは、 開発者 が提供する情報をもとに最新版へアップデートするよう呼びかけている。 なお、本脆弱性は下記のバージョンで修正されている。 Apache Struts 6.8.0 Apache Struts 7.1.1 ...
Excite エキサイト

Apache Struts 2 のファイルアップロード処理に不備

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月12日、Apache ...