掲載番号:NV06-003
脆弱性情報識別番号:IPA#72225922

概要

The Apache Software Foundation により提供されている Web アプリケーションフレーム ワーク Apache Struts には、Validator による入力値検査が回避される脆弱性が存在します。

＜影響を受けるシステム＞
・Apache Struts 1.2.8及びそれ以前

対象製品

OpenMeisterEnterprise(Java版)

• 影響の有無
  あり
• 対処方法
  OpenMeisterEnterprise/EFのStruts利用版全て
  
  製品そのものには脆弱性はありませんが、OpenMeisterEnterprise(以下OMEと略す)のStruts利用版を利用して作成されたシステムでは、この問題についての考慮が必要です。
  
  基本的には実際に運用するシステム/アプリケーションにて対応する必要がありますが、OMEの次期バージョンにてこの対応を支援する機能、および注意を促す表記を追加する予定です。

参考情報

• Japan Vulnerability Notes JVN#72225922:
  Apache Struts において Validator による入力値検査が回避される脆弱性
  http://jvn.jp/jp/JVN%2372225922/index.html
  公表日:2006/04/26

更新情報

2007/11/14

ページをリニューアル。

2006/08/31

OpenMeisterEnterprise(Java版)を新規登録しました。