|
 |
[ °ø Áö ] Apache Struts2 º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í |
 |
2016-04-27 |
|
 |
¾È³çÇϽʴϱî. È£½ºÆ®¸ÕÆ®ÀÔ´Ï´Ù.
¸ÕÀú È£½ºÆ®¸ÕÆ®¸¦ ¾Æ²¸ÁÖ½Ã°í »ç¶ûÇØ Áֽô °í°´ ¿©·¯ºÐ²² Áø½ÉÀ¸·Î °¨»çµå¸®¸ç
Apache Struts2 º¸¾È ¾÷µ¥ÀÌÆ® ±Ç°í°¡ ÀÖ¾î À̸¦ ¾Ë·Áµå¸®°íÀÚ ÇÕ´Ï´Ù.
---------------------------------------------------------------------------
¡à °³¿ä
o Apache Struts 2¿¡¼ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ µîÀ» º¸¿ÏÇÑ º¸¾È ¾÷µ¥ÀÌÆ® ¹ßÇ¥[1][2]
o ¿µÇâ ¹Þ´Â ¹öÀüÀÇ »ç¿ëÀÚ´Â ÃֽŹöÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ±Ç°í
¡à ¼³¸í
o ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡(CVE-2016-3081, CVE-2016-3082) [3][4]
¡à ¿µÇâ ¹Þ´Â ¹öÀü
o Struts 2.0.0 ~ Struts 2.3.28 (2.3.20.3 ¹× 2.3.24.3 Á¦¿Ü)
¡à ÇØ°á ¹æ¾È
o Struts 2.3.20.3, 2.3.24.3, 2.3.28.1·Î ¾÷µ¥ÀÌÆ®
¡à ±âŸ ¹®ÀÇ»çÇ×
o Çѱ¹ÀÎÅͳÝÁøÈï¿ø ÀÎÅͳÝÄ§ÇØ´ëÀÀ¼¾ÅÍ: ±¹¹ø ¾øÀÌ 118
[Âü°í»çÀÌÆ®]
[1 ]http://struts.apache.org/download.cgi#struts23281
[2] http://struts.apache.org/docs/version-notes-23281.html
[3] http://struts.apache.org/docs/s2-031.html
[4] http://struts.apache.org/docs/s2-032.html
°¨»çÇÕ´Ï´Ù.
---------------------------------------------------------------------------
Áñ°Å¿òÀÌ Àִ ȣ½ºÆÃ ¼ºñ½º [ È£½ºÆ®¸ÕÆ® ]
|
|
|