목록struts2 (1)

Undergoing

[Struts2] 취약점 관련 Struts 2.3.15.1로 라이브러리 변경

오늘 데일리시큐에서 이런 뉴스가 떴다. http://dailysecu.com/news_view.php?article_id=4811 내용인즉슨, 아파치(Apache)에서 개발한 소프트웨어 ‘struts2’에 존재하는 2개의 크리티컬한 보안취약점(CVE-2013-2251)을 집중적으로 파고도는 공격툴로 인해 중국의 많은 업체들이 피해를 입었다는 것이다. 이를 방비하기 위해 Apache struts팀은 struts 2.3.15.1 버전을 발표했다고 한다. struts.apache.org/download.cgi#struts23151 그렇다고 라이브러리를 통째로 변경할 수 없는 노릇이고, 기존에 있는 프로젝트를 유지하면서 패치하려면 어떤 파일을 변경해야 할지 헷갈릴 수 있다. 이를 잡기 위한 효과적인 방법을 찾던..
개발/Web Development 2013. 7. 19. 17:44
이전 Prev 1 Next 다음