Red Hat セキュリティアドバイザリ 2014:0474 から：

1 件のセキュリティ問題を修正する更新された struts パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Apache Struts は、Java を使用して Web アプリケーションを構築するフレームワークです。

Struts 1 ActionForm オブジェクトにより、getClass() メソッドに直接マップされる「class」パラメーターにアクセスできることが、分かりました。
リモートの攻撃者はこの欠陥を使用して、Struts 1 を実行しているアプリケーションサーバーによって使用される ClassLoader を、操作することがあります。これは、特定の条件下で、リモートコードの実行を引き起こすことがあります。（CVE-2014-0114）

struts の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新が機能するには、 struts を使用する実行中のすべてのアプリケーションを、再起動する必要があります。

検出

Oracle Linux 5：struts（ELSA-2014-0474）

high Nessus プラグイン ID 73935

変更ログが見つかりません