Categories: US-Cert-Repository

Apache發布Apache Struts安全通報



原始發布日期:2018年11月5日

Apache Software Foundation發布了一個建議,用於解決Apache Struts 2.3.36及更早版本中使用的易受攻擊的commons-fileupload庫。遠程攻擊者可以利用此漏洞來控制受影響的系統。 2.5.12的Struts版本不受影響。

NCCIC鼓勵Apache Struts版本2.3.36的用戶和管理員以及之前審查CVE-2016-1000031的Apache安全通報併升級到Commons FileUpload庫的最新發布版本,該庫目前是1.3.3。


本產品的提供受本通知和本隱私和使用政策的約束。



Source link

admin

Share
Published by
admin

Recent Posts

CISA 在目錄中添加了八個已知的被利用漏洞

原始發布日期:2022 年 1...

3 年 ago

Google 發布 Chrome 安全更新

原始發布日期:2022 年 1...

3 年 ago

CISA 發布關於通過分段分層網絡安全的信息圖

原始發布日期:2022 年 1...

3 年 ago

Drupal 發布安全更新

原始發布日期:2022 年 1...

3 年 ago

This website uses cookies.