Новости и события » Hi-Tech » Критическая уязвимость в Apache Struts

Критическая уязвимость в Apache Struts

Дата публикации: 6 сентября 2017 | Комментариев: 0

Опубликовано обновление web-фреймворка Apache Struts 2.5.13, применяемого для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller. В состав выпуска включено исправление критической уязвимости (CVE-2017-9805), позволяющей выполнить код на стороне сервера. Уязвимость проявляется при использовании плагина REST с обработчиком XStream для десериализации XML-блоков (применяются по умолчанию).

В дистрибутивах проблема пока остается неисправленной: Debian, EPEL-7, Ubuntu. В SUSE, Fedora и RHEL Struts 2 не поставляется. Если нет возможности обновить версию Struts в качестве обходного пути блокирования уязвимости предлагается удалить плагин Struts REST.


Последние новости раздела

Главное на сегодня

Новости часа

Куда обратиться за помощью в написании курсовой, дипломной или...

Куда обратиться за помощью в написании курсовой, дипломной или магистерской работы

Современные студенты сталкиваются с огромным количеством академических задач и требований. Одной из самых сложных и ответственных задач, пожалуй, является написание магистерской работы . Этот этап является кульминацией многолетнего обучения и требует...

сегодня 21:21

Свежие новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото

Вверх