「Apache Struts 2」に重大な脆弱性、アップデートが強く推奨
2018年8月24日(金)
Webアプリケーションフレームワーク「Apache Struts 2」に重大な脆弱性が発表された。情報処理推進機構が8月23日に情報を公開した。
今回発見された脆弱性は、悪用されるとシステムの乗っ取り、不正侵入などの恐れもある危険なもので重要度は「Critical」となっている。「Apache Struts 2」のユーザは一刻も早くパッチを適用する、アップデートを施すなどの施策が必要。
「Apache Struts 2」は一般向けのWebサイトに使われていることから、攻撃者にとっては脆弱性のあるシステムを見つけやすく、悪用も簡単だとされている。対応の遅れは大きなリスクを背負うことになるため、管理者は迅速に対応する必要がある。
(川原 龍人/びぎねっと)
[関連リンク]
脆弱性情報
その他のニュース
- 2024/11/22 Oracle、Red Hat Enterprise Linux 9ベースの「Oracle Linux 9.5」をリリース
- 2024/11/22 ReiserFSがLinuxカーネルのサポートを外れる
- 2024/11/22 オープンソースの仮想化プラットフォーム「Proxmox Virtual Environment 8.3」リリース
- 2024/11/22 「Rocky Linux 9.5」リリース
- 2024/11/21 Arch Linuxのメニューベースのインストーラ「archinstall 3.0」リリース
Think ITメルマガ会員登録受付中
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
全文検索エンジンによるおすすめ記事
- ブートストラップ作成支援ツール「GNU Mes 0.17」リリース
- Scheme実装「GNU Guile 3.0」リリース
- Makefile生成ツール「GNU Automake 1.16」リリース
- DebianからフォークしたLinuxディストリビューション「Devuan GNU+Linux OS 2.0」リリース
- 「Debian GNU/Linux 8.9/9.1」リリース
- 「Debian GNU/Linux 8.9/9.1」リリース
- 「GNU gzip 1.7」リリース
- 「GNU gzip 1.11」リリース
- 「GNU gzip 1.11」リリース
- 「Debian GNU/Linux 8.7」リリース