Struts2漏洞问题及解决

Struts2漏洞问题：

http://www.iteye.com/news/28053

http://www.2cto.com/Article/201209/154990.html

解决方法：下载Struts2最新2.3.15.1版本，替换相应的jar包

struts2-core-2.3.15.1.jar

xwork-core-2.3.15.1.jar

ognl-3.0.6.jar

javassist-3.11.0.GA.jar

commons-lang3-3.1.jar （非替换方式，可与原commons-lang2.x包一起放，因为最新的包名改lang3了）

目前网上搜索到的两个具体的升级办法，比较详细：

struts2.2.3升级到2.3.15.1，可能碰到的问题如下：

http://www.csdn123.com/html/blogs/20130723/41563.htm

由struts2.0.5升级到2.3.15.1可能碰到的问题如下：

http://www.csdn123.com/html/blogs/20130826/59172.htm