首页 > 其他 > 详细

Apache Struts ClassLoader操作漏洞

时间：2014-03-11 22:13:31 阅读：604 评论：0 收藏：0 [点我收藏+]

漏洞版本:

Apache Struts 2.x

漏洞描述:

CVE ID：CVE-2014-0094

Struts2 是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。

该应用程序允许访问直接映射到“getClass（）”方法的“class”参数 ，这可以被利用来操纵所使用的应用程序服务器的ClassLoader。

<* 参考

http://struts.apache.org/release/2.3.x/docs/s2-020.html
http://sebug.net/appdir/Apache

安全建议:

厂商补丁：

Apache
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://struts.apache.org/release/2.3.x/docs/s2-020.html

Apache Struts ClassLoader操作漏洞,布布扣,bubuko.com

Apache Struts ClassLoader操作漏洞

原文：http://www.cnblogs.com/security4399/p/3593394.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)