[긴급] struts2 업그레이드 질문

Question

안녕하십니까제가 담당하는 시스템에서 struts 2.1.6 버전을 사용하여 운영중에 있습니다. 그러나 struts2 환경에서 임의의 원격코드 실행이 가능한 취약점이 발표 되었고 그에따가중국발 해킹시도가 급격하게 증가한 상황이라 불가피하게 버전 업그레이드를 해야 할 상황이 되었습니다. 문제는 struts2 버전대가 1) 2.3.x 버전대 2) 2.5.x 버전대 이렇게 2가지 버전대가 존재하는데, 저희 시스템같이 2.1.6 버전대의 경우2.3.x 버전대의 최신버전으로 업그레이드 해야 하는지2.5.x 버전대의 최신버전으로 업그레이드 해야 하는지 도움되실만한 답변 아무거라도 남겨주시면 감사하겠습니다.

아낙수나문 · Accepted Answer

저희는 2.5.10.1로 업그레이드하라는 요청이와서 적용햇어요

zeat · Answer

아낙수나문 // 죄송하지만 업그레이드 하실때 참고하셨던 사이트좀 알 수 있을까요? 단순히 jar 파일 바꿔치기 하는 선에서 끝나는게 아니고 web.xml 파일 내용등도 변경해야하는것 같던데..

licht · Answer

zeat // 저도 구버전(2.0.14)에서 2.3.x나 2.5.x로 업그레이드해야 하는데 혹시 해결하셨나요?

임군 · Answer

저는 2.3.16.3 버전에서 2.3.32버전으로 변경했습니다.작업하는데 정확히 머가 문제인지 모르겠지만.일단 Maven을 도입해서 라이브러리 업그레이드 했구요web.xml은 처음 선언문 조금 바꿧구요 <web-app version&#61;&#34;3.0&#34; xmlns&#61;&#34;http://java.sun.com/xml/ns/javaee&#34; xmlns:xsi&#61;&#34;http://www.w3.org/2001/XMLSchema-instance&#34; xsi:schemaLocation&#61;&#34;http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd&#34;> 그리고 톰캣이 실행 안되서http://stackoverflow.com/questions/13244233/server-tomcat-v7-0-server-at-localhost-failed-to-start-without-stack-trace-whi여기있는거 참고해서 하니깐 되더라구요.

[긴급] struts2 업그레이드 질문

4개의 답변

Q&A 목록