2014-04-01から1ヶ月間の記事一覧

Struts1 の ClassLoader 脆弱性問題について

Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響Struts1なんて星の数ほどのJava開発者がソースコード読んでたはずなのに、よく今まで誰も気づかなかったものだと思う。「目玉の数さえ十分あれば、どんなバグも深刻ではない」という言葉は…