Apache Struts2 のセキュリティ情報

2016年04月28日 (木) 掲載

Apache Struts2 には，任意のコードを実行可能な脆弱性があります．
脆弱性を修正したバージョン(2.3.20.3, 2.3.24.3, 2.3.28.1) が公開されていますので，アップデートを実施してください．

参考情報 JVNVU#91375252: Apache Struts2 に任意のコード実行の脆弱性
http://jvn.jp/vu/JVNVU91375252/

Apache Struts2 の脆弱性対策について(CVE-2016-3081)(S2-032)
(https://www.ipa.go.jp/security/ciadr/vul/20160427-struts.html)