公開日：2006/04/26 最終更新日：2006/09/05
JVN#72225922
Apache Struts において Validator による入力値検査が回避される脆弱性
The Apache Software Foundation により提供されている Web アプリケーションフレーム ワーク Apache Struts には、Validator による入力値検査が回避される脆弱性が存在します。
- Apache Struts 1.2.8及びそれ以前
ウェブアプリケーションの構成によりますが、入力値検査が回避される事による予期せぬ動作、例えば意図しない形式のデータが登録されるなどの可能性があります。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| リコー | 該当製品無し | 2006/05/10 | |
| 日本電気 | 該当製品あり（調査中） | 2006/08/31 |
| ベンダ | リンク |
| ASF Bugzilla | ASF Bugzilla Bug 38374:Validation always skipped with Globals.CANCEL_KEY |
本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき
下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 安西 真人 氏
