「Apache Struts」に複数のXSS脆弱性(JVN)

2015年9月7日(月) 08時00分
このエントリーをはてなブックマークに追加
Apache Software Foundationによるアナウンスの画像
Apache Software Foundationによるアナウンス
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月6日、Apache Software Foundationが提供する、JavaのWebアプリケーションを作成するためのソフトウェアフレームワーク「Apache Struts」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは4.3。

「Apache Struts 2.3.20 より前のバージョン」には、devModeが有効になっている場合、あるいはJSPファイルに対し直接アクセスが可能な場合に、クロスサイトスクリプティング(XSS)の脆弱性(CVE-2015-5169、CVE-2015-2992)が存在する。これらの脆弱性が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
《吉澤 亨史》

注目ニュース

icon
Seagateが提供する無線LAN対応ストレージドライブに複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Seagateが提供する無線LAN対応ストレージドライブ「Seagate 36C wireless hard-drive」に複数の脆弱性が存在すると「JVN」で発表した。

icon
ゲーム作成・実行スクリプト「NScripter」にバッファオーバーフローの脆弱性(JVN)

IPAおよびJPCERT/CCは、高橋直樹氏が提供するゲームの作成、実行用のスクリプトエンジン「NScripter」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。

icon
iOSアプリ「楽天カード」にサーバ証明書検証不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、楽天カードが提供するiOS版アプリ「楽天カード」にサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

icon
「ファイル暗号化ソフトED」に、小さいファイルが解読されやすくなる問題(JVN)

IPAおよびJPCERT/CCは、Type74.orgが提供する「ファイル暗号化ソフト ED」に、サイズの小さいファイルを暗号化した際にサイズの大きなファイルを暗号化した時と比べ、解読が比較的容易になる問題が存在すると「JV...

icon
複数のDSLルータ製品に、リモートから管理者としてアクセスされる脆弱性(JVN)

IPAおよびJPCERT/CCは、複数のDSLルータに、ハードコードされたパスワード"XXXXaircon" を使用する脆弱性が存在すると「JVN」で発表した。

RSS

特集・連載

ピックアップフォト