StrutsのClassLoader脆弱性はSAStrutsに影響しません - ひがやすを技術ブログ

テクノロジーカテゴリーの変更を依頼記事元:

higayasuo.hatenablog.com

110 usersがブックマークコメント

コメント

17

記事へのコメント17件

注目コメント
新着コメント

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

StrutsのClassLoader脆弱性はSAStrutsに影響しません - ひがやすを技術ブログ

Struts2に見つかった脆弱性と同様の脆弱性がStruts1系にも見つかりました。 Apache Struts 2の脆弱性が... Struts2に見つかった脆弱性と同様の脆弱性がStruts1系にも見つかりました。 Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響 HTTP(S)のリクエストでJavaのClassLoaderのメソッドが呼び出せてしまうという脆弱性です。もう少し噛み砕いて言えば、リクエストのパラメータをJavaBeansにセットする時に、リフレクションを使い、パラメータ名にaaa.bbb.cccのようなネストした名前をサポートしているフレームワークは同様の問題が起こる可能性があります。パラメータ名をclass.classLoader.xxxのような感じにして、ClassLoaderのメソッドを呼び出す訳です。このような問題を起こすリフレクションフレームワークで最も有名なのは、Apache Commons BeanUtilsです。リクエストのパラメータ

ブックマークしたユーザー

ducky199992014/11/10
masatsune2014/05/08
oasis4402014/04/30
toyama09192014/04/30
y0sh1kaw2014/04/30
sawarabi01302014/04/29
rokujyouhitoma2014/04/28
Hayato2014/04/28
izuno4t2014/04/28
zelspian2014/04/28
chocorobit2014/04/28
qaz762014/04/28
rochefort2014/04/27
irasally2014/04/27
masakanou2014/04/26
kzykz2014/04/26
nebokegao2014/04/26
kazuyadesse2014/04/26

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx