Struts2漏洞问题及解决

Struts2漏洞问题:

http://www.iteye.com/news/28053

http://www.2cto.com/Article/201209/154990.html

解决方法:下载Struts2最新2.3.15.1版本,替换相应的jar包

struts2-core-2.3.15.1.jar

xwork-core-2.3.15.1.jar

ognl-3.0.6.jar

javassist-3.11.0.GA.jar

commons-lang3-3.1.jar (非替换方式,可与原commons-lang2.x包一起放,因为最新的包名改lang3了)

目前网上搜索到的两个具体的升级办法,比较详细:

struts2.2.3升级到2.3.15.1,可能碰到的问题如下:

http://www.csdn123.com/html/blogs/20130723/41563.htm

由struts2.0.5升级到2.3.15.1可能碰到的问题如下:

http://www.csdn123.com/html/blogs/20130826/59172.htm

 

你可能感兴趣的:(Struts2)