- 分类3000+
- 产品3000+
- 服务3000+
- 厂商3000+
- 学校3000+
- 智慧校园疑难问题大家一起去解决
教育数字化知识图谱
登录查询教育数字化知识信息
打开微信扫一扫
教育数字化知识图谱
打开微信扫一扫
学校各部门：
近日，J2EE框架-Struts2被发现存在远程代码执行的严重漏洞。我校多数网站使用该开发框架开发，为避免安全事件发生，请各部门及时检查各自网站及信息系统，对存在漏洞的系统及时修复。
影响范围： Apache struts 版本 2.3.5 至 2.3.31，以及版本 2.5 至 2.5.10
解决方案：
1、严格过滤 Content-Type 里的内容，严禁ognl表达式相关字段。
2、Apache Struts官方已在发布的新的版本中修复了该漏洞，建议使用Jakarta Multipart parser模块的用户升级到Apache Struts版本2.3.32或2.5.10.1。补丁链接： https://cwiki.apache.org/confluence/display/WW/S2-045
网络中心
2017年3月7日
教育数字化知识图谱
微信订阅号
咨询顾问
Copyright@2024 EduDigital123.COM 教育数字化知识图谱 京公网安备11011502038001 京ICP备2024042673号-3
