Struts2漏洞频出 或因Apache底层代码编写不严
0 次
ihunter 
2014/05 日前，Struts2再次爆出安全漏洞，主要影响国内电商、银行、运营商等诸多大型网站和为数众多的政府网站。国外安全研究人员日前发现，Apache Struts2在处理CVE-2014-0094的漏洞补丁中存在缺陷，会被轻易绕过，可导致任意命令执行。黑客进而能够窃取到网站数据，或者对网站进行DDoS攻击。
4月24日，360网站卫士第一时间添加防御规则，并率先发布临时解决方案;4月25日下午，Apache官方才发布Struts2漏洞的临时修复方案;4月25日晚上，360网站安全检测率先发布“Struts2漏洞检测”工具(http://e.xmfv.com/
上篇：
注册域名留心四五点
下篇：
站长的主观观点与用户需求相互矛盾的那些事
栏目索引
猜你喜欢
随机主题