Struts2.3.15.1版本升级到2.3.32详细流程
需积分: 48 79 浏览量
2017-12-13
17:34:13
上传
评论 1
收藏 22KB DOCX 举报
Struts2.3.15.1 版本升级到 2.3.32 详细流程
S2-045：Struts 2 远程执行代码漏洞
漏洞描述： 是世界上最流行的 服务器框架之一。然而在 上发现存在高危安全漏洞
（）该漏洞影响到： ， 漏洞影响：基于
!"# 解析器执行文件上传时可能的 $ 影响版本：
解决方案：升级到 或
下载地址：%&''() )*+'*,-,'.)"/'')*,01*0
下载地址：%&''() )*+'*,-,'.)"/'')*,01*0
S2-046
漏洞描述：（112 编号：112； 编号：） 之前的
3 版本和 之前的 3 版本中的 !"# 解析器存在安全漏洞，该漏洞源于程序没有正确处理文
件上传。攻击者可以通过构造 4556 请求头中的 *,,5/ 值可能造成远程任意代码执行。该漏洞危害程度极高，
黑客可以利用该漏洞通过浏览器在远程服务器上执行任意系统命令，将会对受影响站点造成严重影响，引发数据
泄露、网页篡改、植入后门、成为肉鸡等安全事件。由该应用较为广泛，且攻击利用代码已经公开，可能会导致
互联网上大规模攻击的出现。
解决方案：
与 漏洞属于同一类型，如果在之前 漏洞曝光后用户已经升级过官方补丁，这次就不受影响。
严格过滤 *,,5/、7",8 里的内容，严禁 *+," 表达式相关字段。
如果您使用基于 插件，请升级到 或 版本。（强烈推荐）
官方升级地址：
%&''.)*+'*'.)'"'''
%&''.)*+'*'.)'"'''
官网公告：
%&''() )*+'*,-,'.)"/''%&''() )*+'*,-,'.)"/''
升级流程：
一、替换 9 包
旧：
:8 ;9
*+,"9
*9
),+"+),9
3(* *9
新：
:8 9
*+,";9
*9
),+"+),9
3(* *9
下载地址：%&''.*(,"*..,,'.*(,"*.'.*,+")'
二、修改 .:"38" 配置文件
*9 中 .:"38" 文件的配置和现有 2&<+*<(* <= 8)<*,7+<.:"38"
资源评论
