【高危漏洞预警】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)-低调大师

【高危漏洞预警】CVE-2017-9805:Struts2 REST插件远程执行命令漏洞(S2-052)

2017-09-05 464

2017年9月5日，Struts官方发布一个严重级别的安全漏洞，该漏洞编号为:S2-052,在一定条件下，攻击者可以利用该漏洞远程发送精心构造的恶意数据包，获取业务数据或服务器权限，存在高安全风险。

漏洞影响范围：

Struts 2.5-Struts 2.5.12

漏洞解决方案：

为了确保您在阿里云上的业务安全、可靠的运行,阿里云安全团队友情提示您尽快自查并使用以下方式强化加固，以规避安全风险：
1.目前官方已经发布补丁，建议升级到 Apache Struts2.5.13版本；
2.编辑 struts.xml ，禁用REST插件或限制xhtml和json格式文件。

本次漏洞的相关细节，请您参考官方安全预警公告。

如有任何问题，可随时通过工单或服务电话95187联系反馈。

微信关注我们

原文链接：https://yq.aliyun.com/articles/196634

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

镖狮网裴向宇谈互联网营销的创业之路

本文讲的是 : 镖狮网裴向宇谈互联网营销的创业之路 ,【IT168 评论】消费升级背景下，传统数字化营销已不能满足不断发展的社会需求，无法负载快速增长的万亿级线下营销市场。营销不再是专业从业人员高深莫测的学问，目标受众由少数的大型企业转向体量巨大的线下店铺市场。如何更好的抓取、利用线下流量，需要更加精准的受众数据分析、更智能的营销机制。提到数字化营销，首先映入大多数人脑海的仍是百度的信息搜索营销、阿里的电商流量营销、腾讯的社交营销和大量新闻门户的数字化营销等形式，传统线上互联网产业巨头各占地头，瓜分天下。而新零售新服务的转型背景下，针对线下6000万零售业和服务业门店的数字化营销却几乎处于空白状态，传统数字化营销精准定位无法满足商户落地需求。在此背景下，镖狮网应运而生。镖狮网正式运营于2016年底，并将于近期进行A轮融资。镖狮网作为一个连接服务商与需求方之间的平台，从中整合、沟通、对接双方的业务，提供微信营销、搜索营销、开发建站、APP推广、网站推广、品牌活动、文案策划、营销工具等全类目互联网营销服务。帮助企业获取更优质的互联网营销服务，通过基础的人工智能应用和大数据将整个市场...

2017-09-06

590

本文讲的是北京上空飘来一朵难得的“智慧城市云”，【IT168评论】抬头看看天，还好最近北京风大，空气好，否则又被外来北京开会的同仁们看笑话了。在这里也算舒了一口气。北方有一点不好，很少有云淡风轻的时候，要么晴空万里，要么雾霾压顶。在笔者看来，北京天上的白云不是人为控制的，但是多造几朵科技领域的云颇为现实。这不，1月6日，以“云动力无止境”为主题的，软通动力创新技术论坛“云计算合作”在北京软通动力信息技术(集团)有限公司(以下简称：软通动力)总部成功召开，致力于集合众人的力量，围绕智慧城市，打造云计算服务平台，也算是为北京上空打造一朵“智慧城市云”。 ▲软通动力董事长兼首席执行官刘天文变天的IT大环境总体而言，IT大环境在发生改变，用户的应用模式在调整，倒逼企业采用新的服务方式，适应客户的变化。有一个观点已经被广为认同：“一锤子买卖时代结束了，不能帮助客户挣钱的企业最终会消亡。”不是危言耸听，个人消费经济被视为行业发展的风向标，虽然微信手握近5亿个人用户，马化腾丝毫不能放松，直言微信仅仅是拿到了移动互联网时代的“站票”。再说风风火火的马云，业界也分析在讲完外贸这个故事之后，股市还能...

2017-09-06

550

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。