九游老哥云
Apache Struts2（S2-048）远程代码执行误差 威胁预警通告
2017-07-08
2017年7月7日，Apache Struts宣布最新的清静通告，Apache Structs2的strus1插件保存远程代码执行的高危误差，误差编号为CVE-2017-9791（S2-048） 。攻击者可以结构恶意的字段值通过Struts2的Struts1的插件，远程执行代码 。
相关链接如下：
https://cwiki.apache.org/confluence/display/WW/S2-048
影响版本：
Apache Struts Version：2.3.x
不受影响的版本：
Apache Struts Version：2.5.10.1
规避计划
· 关闭Showcase插件 。
· 受影响的用户可以升级到2.5.10.1版本 。
· 开发者通过使用resource keys替换将原始新闻直接转达给ActionMessage的方法 。 如下所示：
不要使用如下的方法：
· 在非须要的情形下禁用struts2-struts1-plugin插件 。将struts2-struts1-plugin-2.3.x.jar文件从 “/WEB-INF/lib”目录中移动到其他文件夹或者删除 。
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许 。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任 。九游老哥科技拥有对此清静通告的修改息争释权 。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容 。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的 。
