struts2高危漏洞来袭：互联网红色警报拉响
作者：佚名 来源：绿茶软件园 2013-07-18 11:29:59
互联网漏洞何其多，高危漏洞最可怕!近日，SCANV拉响红色警报，Struts2高危漏洞来袭，互联网一场血雨腥风来临，全球千万网站及国内各大网站遭受波及!这究竟是什么情况?绿茶小编这就为大家说明一下。
SCANV团队发现新浪、搜狐、移动、电信、京东、百合、淘宝等大网站受到该漏洞(Struts)影响，会造成大面积的用户隐私泄露，广大用户需要警惕，SCANV紧急推送了预警。
昨日，著名Java Web框架Struts官方再发高危安全漏洞补丁升级(最新版本为：2.3.15.1)，升级修补了多个安全漏洞，其中包括一个远程任意代码的高危安全漏洞，这些漏洞可以影响到Struts 2.0.0 - Struts 2.3.15的所有版本。攻击者可以利用该漏洞，执行恶意Java代码，最终导致网站数据被窃取、网页被篡改等严重后果。基于Struts2使用广泛，目前很多网站还没有升级，另外我们注意到针对该漏洞的攻击代码已出现。SCANV发出红色警报，请广大站长及时更新以保障安全。经测试加速乐(点此进入) 可成功防御该漏洞。
针对本次更新我们紧急发布了一款在线小工具，可以快速诊断你的网站是否存在这个漏洞（点击诊断）。
关于Struts：
Struts通过采用Java Servlet/JSP技术，实现了基于Java EE Web应用的Model-View-Controller(MVC)设计模式的应用框架，是MVC经典设计模式中的一个经典产品。目前Struts是应用最广泛的Web应用框架之一。
高危漏洞解决方案：
升级到到Struts 2.3.15.1，下地地址（点此下载）。
针对Struts屡发高危漏洞，SCANV推荐使用来自阿里云的著名网络安全专家“空虚浪子心”推出的解决方案（点击查看）。
绿茶小编猜你还喜欢：
IE漏洞已被利用：IE8用户小心受到攻击
安卓漏洞覆盖99%安卓市场 黑客可窃取数据、操纵系统
疯狂动物城筑梦日记
抖音
腾讯微视
开心消消乐
王者荣耀
绝地求生全军出击
第五人格手游
QQ炫舞手游
QQ华夏手游
网易荒野行动
QQ飞车手游官方正版
恋与制作人
光荣使命手机版
荒野行动官方版
镇魔曲手游
保卫萝卜3
360手机助手- 本类推荐
- 本类排行
- 热门软件
- 热门标签
