《神奈川県警察からのお知らせ》
Apache Struts2 の脆弱性対策について
現在、警察庁セキュリティポータルサイト「＠ｐｏｌｉｃｅ」においても注意喚起しているところでありますが、「Ａｐａｃｈｅ Ｓｔｒｕｔｓ２」にＤＭＩ機能に起因する新たな脆弱性（ＣＶＥ－２０１６－３０８１）（Ｓ２－０３２）が判明しております。
この脆弱性が悪用された場合、遠隔操作により、第三者によってサーバー上で任意のコードを実行される可能性があります。
つきましては、自社サイトにおいて「Ａｐａｃｈｅ Ｓｔｒｕｔｓ２」を使用しているか確認の上、対策済みバージョンへのアップデート等の対策を実施して下さい。
詳細については下記を参照して下さい。
参考
＠ｐｏｌｉｃｅ（http://www.npa.go.jp/cyberpolice/topics/?seq=18311)
ＩＰＡ（http://www.ipa.go.jp/security/ciadr/vul/20160427-struts.html)
ＪＰＣＥＲＴＣＣ（http://jvn.jp/vu/JVNVU91375252/)
（注）：Ａｐａｃｈｅ Ｓｔｒｕｔｓ２とは
Ａｐａｃｈｅ Ｓｏｆｔｗａｒｅ Ｆｏｕｎｄａｔｉｏｎ社が提供するＪａｖａを利用したウェブアプリケーションを作成するためのソフトウェアフレームワークスです。