apache struts linux,Apache Struts远程代码执行漏洞（CVE-2017-9791）

Apache Struts远程代码执行漏洞(CVE-2017-9791)

发布日期：2017-07-05

更新日期：2017-07-10

受影响系统：

Apache Group Struts 2.3.x

Apache Group Struts

描述：

BUGTRAQ  ID: 99484

CVE(CAN) ID: CVE-2017-9791

Struts2 是构建企业级Jave Web应用的可扩展框架。

在Struts 2.3.x 系列的 Showcase 应用中演示Struts2整合Struts 1 的插件中存在一处任意代码执行漏洞。当你的应用使用了Struts2 Struts1的插件时，可能导致不受信任的输入传入到ActionMessage类中导致命令执行。

链接：http://struts.apache.org/docs/s2-048.html

*>

建议：

厂商补丁：

Apache Group

------------

Apache Group已经为此发布了一个安全公告(S2-048)以及相应补丁:

S2-048：S2-048

链接：http://struts.apache.org/docs/s2-048.html

更多Struts相关教程见以下内容：

Struts 的详细介绍：请点这里

Struts 的下载地址：请点这里