Struts2ãŒå±é™ºã§ã‚ã‚‹ç†ç”±æŠ€è¡“者ブãƒã‚° クラウド型WAF「Scutum（スã‚ュータム）ã€ã®é–‹ç™ºè€…/エンジニアã«ã‚ˆã‚‹ãƒ–ãƒã‚°ã§ã™ã€‚ 金床“Kanatokoâ€ã‚’ã¯ã˜ã‚ã¨ã™ã‚‹æ ªå¼ä¼šç¤¾ãƒ“ットフォレストã®æŠ€è¡“ãƒãƒ¼ãƒ ãŒã€â€œWAFを支ãˆã‚‹æŠ€è¡“â€ã‚’テーマã«å¹…広ãã€ä¸å®šæœŸã«æ›´æ–°ä¸ï¼ ã¯ã˜ã‚ã« 2017å¹´3月ã€Struts2ã«ã¾ãŸã—ã¦ã‚‚æ–°ãŸãªè„†å¼±æ€§(S2-045ã€S2-046)ãŒè¦‹ã¤ã‹ã‚Šã€è¤‡æ•°ã®ã‚¦ã‚§ãƒ–サイトã«ãŠã„ã¦æƒ…å ±æ¼æ´©ç‰ã®è¢«å®³ãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚ç†è€…ã¯2014å¹´4月（ãŠã‚ˆã3å¹´å‰ï¼‰ã«ã€Œä¾‹ãˆã°ã€Strutsã‚’é¿ã‘ã‚‹ã€ã¨ã„ã†è¨˜äº‹ã‚’書ãã¾ã—ãŸãŒã€ä»Šèªã¿è¿”ã—ã¦ã¿ã‚‹ã¨ã€Œã‚„や調査ä¸è¶³ã®çŠ¶æ…‹ã§æ›¸ã„ã¦ã—ã¾ã£ãŸãªã€ã¨æ„Ÿã˜ã‚‹ç‚¹ã‚‚ã‚ã‚Šã¾ã™ã€‚今回ã€è‰¯ã„タイミングãªã®ã§ã‚‚ã†ä¸€åº¦Struts2ã®ã‚»ã‚ュリティã«ã¤ã„ã¦ã–ã£ã¨ã¾ã¨ã‚ã¦ã¿ãŸã„ã¨æ€ã„ã¾ã™ã€‚ ãªãœJavaãªã®ã«ãƒªãƒ¢ãƒ¼ãƒˆã‹ã‚‰ã®ä»»æ„ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œ(ã„ã‚ゆるRCE)ãŒå¯èƒ½ãªã®ã‹ Struts2ã¯Javaアプリケーショ
{{#tags}}- {{label}}
{{/tags}}