Struts2脆弱性対策、実は無意味だった！JPCERTが指摘

JPCERTコーディネーションセンター（JPCERT/CC）は2017年3月17日、同月9日に公開した注意喚起で挙げた「Apache Struts2」の脆弱性対策、「ソフトウエア『Jakarta Multipart parser』の入れ替え」では引き続き攻撃を受けてしまうと発表した。 JPCERTコーディネーションセンターの注意喚起。3月9日に公開した情報に追記として、今回の情報を追加している。URLは、https://www.jpcert.or.jp/at/2017/at170009.html。 Apache Struts2は、JavaのWebアプリケーションフレームワーク。多くのWebサイトで採用される。3月9日に公開された脆弱性（S2-045）を悪用されると、コンテンツを改ざんされたり、サーバー内のファイルを閲覧されたりする被害を受ける。国内でも被害が続出している。 JPCERT/C

[enemyoffreedom]

日本のSIerは散々お世話になってるんだから人手と金を惜しみなく投入すればいいのに

[mkusunok]

今後もポロポロ出てくるんだろうし、どう対応したものか。そして世の中に山ほど残ってるStruts 1は脆弱性がちゃんと報告されるかも怪しい状況で

[you21979]

使っている人たちで直さんのかな？他力本願？

[mumincacao]

原因の根本を見間違えて応急処置してるとまれによくあるのです（－ω【みかん

[Barak]

Struts2自体がダメだという理由がまた一つ追加されたか

[zapperd]

笑うしかない

[kanu-orz]

"脆弱性対策、「ソフトウエア『Jakarta Multipart parser』の入れ替え」では引き続き攻撃を受けてしまうと発表"

[akulog]

これがコスト高いヤツなのかな “有効な対策は、Apache Struts2のアップデートしかない。”

[smartstyle]

Mavenちゃんと使えてないか、そもそもMaven使ってない案件で苦労されてる方はよければ。http://www.smartstyle-blog.net/entry/struts2-s2-045

[wwolf]

Strutsプロジェクト、もうリソースもモチベも無いんだろうな…やはりフレームワークロックインは危険だわ

[iekusup]

ほー。

[uehaj]

だめだこりゃ

[iww]

笑える

[katsyoshi]

わろた（笑えない

[houyhnhm]

ええ加減やなあ。

[daruyanagi]

“有効な対策は、Apache Struts2のアップデートしかない”