公開日:2006/04/26 最終更新日:2006/09/05
JVN#72225922
Apache Struts において Validator による入力値検査が回避される脆弱性
The Apache Software Foundation により提供されている Web アプリケーションフレーム ワーク Apache Struts には、Validator による入力値検査が回避される脆弱性が存在します。
- Apache Struts 1.2.8及びそれ以前
ウェブアプリケーションの構成によりますが、入力値検査が回避される事による予期せぬ動作、例えば意図しない形式のデータが登録されるなどの可能性があります。
ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
---|---|---|---|
リコー | 該当製品無し | 2006/05/10 | |
日本電気 | 該当製品あり(調査中) | 2006/08/31 |
ベンダ | リンク |
ASF Bugzilla | ASF Bugzilla Bug 38374:Validation always skipped with Globals.CANCEL_KEY |
-
IPA
「Apache Struts」において Validator による入力値検査が回避される脆弱性
本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 安西 真人 氏
JPCERT 緊急報告 | |
JPCERT REPORT | |
CERT Advisory | |
CPNI Advisory | |
TRnotes | |
CVE |
CAN-2006-1546 |
JVN iPedia |