Struts schließt Sicherheitslücke im REST-Plug-in

3. Januar 2011 Claudia Fröhling

Das Apache-Team hat Struts 2.2.1.1 veröffentlicht. Die Version des Web-Frameworks schließt eine Sicherheitslücke, welche die Dynamic Method Invocation (DMI) im REST-Plug-in betrifft. DMI ließ sich bislang im Plug-in nicht blocken. Wie die komplette 2.2.x-Serie benötigt auch Struts 2.2.1.1 das Servlet API 2.4, JSP API 2.0 und Java 5. Alle Informationen finden sich in den Version Notes.

Links & Literatur

http://struts.apache.org/2.2.1.1/docs/version-notes-2211.html

Geschrieben von

Claudia Fröhling

Kommentare

Hinterlasse einen Kommentar

4000

Arne Limburg Embeddables in Java sind konzeptionell aber auch Value Objects. Deshalb würde es da auch Sinn ergeben. Record-Type: Value Objects werden endlich Java-native
Daniel Suter Corona macht uns Freelancern zu schaffen! Obwohl die Auftragslage ähnlich angespannt ist wie im September letzten Jahres, schätze ich die Stimmung deutlich positiver ein. Dennoch... Freelancer in Zeiten von Corona: "Jeder Zweite hat keine Existenzängste mehr"
Markus Etwas schlechtreden ohne konkrete Beispiele nützt niemand etwas! Open Dolphin: Enterprise JavaFX
asjidjiasdij Es wäre schön gewesen, am Anfang des Artikels erstmal zu erklären, was eine checked/unchecked Exception ist, wann man was verwendet, wie man sie erkennt, wozu... Java-Trickkiste: Von Checked und Unchecked Exceptions

"JBoss AS6: Treffen der sechsten Generationen"

Struts schließt Sicherheitslücke im REST-Plug-in

Hinterlasse einen Kommentar