[Seasar-user:22042] Validator に入力値検査回避の脆弱性

[E-MAIL ADDRESS DELETED] [E-MAIL ADDRESS DELETED]
2015年 3月 25日 (水) 13:52:25 JST


こんにちは。

以下の脆弱性に対して、SAStrutsで何か対策する必要はありますでしょうか。

*Validator に入力値検査回避の脆弱性
http://jvn.jp/jp/JVN86448949/

TERASOLUNAを利用しているわけではないのですが、
Apache Struts 1 の Validatorに存在する脆弱性とのことですので、
影響を心配しております。

以上

よろしくお願いいたします。

-------------- next part --------------
HTMLの添付ファイルを保管しました...
URL: <http://ml.seasar.org/archives/seasar-user/attachments/20150325/fd8a517f/attachment.html>


Seasar-user メーリングリストの案内