`

struts2漏洞,请各开发商注意检查struts的版本

 
阅读更多
        近日Struts2 被发现存在新的高危远程代码执行漏洞,可造成服务器被入侵,官方已经发布了新的版本进行修复。请各开发商相关负责人自查业务中struts的使用情况,并将struts2升级到目前的最新版2.3.14.3版本进行修复,防止被外部黑客利用攻击。
      【存在漏洞版本】
        Struts2版本 < 2.3.14.3 全部存在此漏洞。

      【修复方案】
       升级struts2到最新版本2.3.14.3,struts最新版下载地址:http://struts.apache.org/download.cgi#struts23143
分享到:
评论

相关推荐

    Struts2漏洞已成高校网络安全顽疾 建议学校加大信息系统巡查力度.pdf

    Struts2是Apache Struts项目中的一个用于开发Java EE网络应用的开源MVC(Model-View-Controller)框架。然而,近些年来,Struts2框架频繁成为黑客攻击的目标,尤其在高校等教育机构的网络系统中,该漏洞已经成为网络...

    【参考文档】网站自查漏洞报告

    2. **整改措施**:一旦漏洞被确认,相关单位会采取行动,例如安装补丁,如Apache Struts漏洞补丁,对Mas设备进行加固。这通常涉及与集团客户协调,确保他们的服务器得到妥善处理。 3. **安全反思**:报告还会包含对...

    web漏洞挖掘经验.pdf

    * 第三方通用组件漏洞:struts、thinkphp、jboss、ganglia、zabbix、cacti 等等。 10. 特殊服务类: * 未授权/命令执行类/漏洞:1099、rmi、8000、jdwp、java 调试接口命令执行等。 Web 漏洞挖掘需要对目标进行...

    「Android」互联网企业Web系统易忽视漏洞分析 - 安全人才.zip

    例如,Struts框架就曾出现过严重的远程代码执行漏洞,及时更新到安全版本是避免这类风险的关键。 云安全则是另一个不容忽视的领域。随着企业大量数据迁移到云端,保护这些数据免受黑客攻击变得至关重要。云服务提供...

    信息安全_数据安全_走过2013.pdf

    Struts2是一款流行的Java web开发框架,但其在2013年曝出多个安全漏洞,如S2-005、S2-009等。为应对这些漏洞,开发者可以采取以下措施: 1. 使用安全管理器(Security Manager)强化应用程序安全。 2. 应用官方发布...

    白帽子视角看待企业安全.pdf

    通用漏洞和配置问题涉及一些已知的软件缺陷或不当配置,例如Struts2、ImageMagick、Vue.js以及跨源资源共享(CORS)配置问题。这些漏洞可能因为第三方库的使用、服务端的配置不当或者开发过程中的疏忽而产生。针对...

    MYEclipse 6.0的注册码生成器

    MYEclipse是一款基于Eclipse平台的Java集成开发环境,尤其在企业级应用开发中非常受欢迎。它提供了丰富的功能,包括代码编辑、调试、部署、数据库工具等,支持多种技术如Java EE、Spring、Struts、Hibernate等。...

    java开源包2

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    myeclipse8.0注册文件

    然而,从法律和道德的角度考虑,我们应当尊重软件版权,通过正规渠道购买授权,以确保合法使用软件的同时,也为软件开发商提供必要的支持。对于上述代码片段的使用,请确保在充分理解其法律后果的基础上慎重决定。

    10大理由!入行IT为啥建议你首选JAVA

    Java的生态系统庞大且成熟,包括各种开发工具(如Eclipse、IntelliJ IDEA)、框架(Spring、Struts)和库,这些资源极大地提升了开发者的生产力,加速项目的实施。 最后,Java始终保持更新,以适应不断发展的技术...

    java开源包1

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包11

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包3

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包6

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包5

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包10

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包4

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包8

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包7

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

    java开源包9

    JCaptcha4Struts2 是一个 Struts2的插件,用来增加验证码的支持,使用时只需要用一个 JSP 标签 (&lt;jcaptcha:image label="Type the text "/&gt; ) 即可,直接在 struts.xml 中进行配置,使用强大的 JCaptcha来生成验证码...

Global site tag (gtag.js) - Google Analytics