KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2014-0094 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts框架是一个基于Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目。
Apache Struts存在一个安全漏洞，由于ParametersInterceptor允许访问直接映射到getClass()方法的'class'参数，允许攻击者利用漏洞通过请求参数操作ClassLoader。
影响范围
应用：apache struts（影响面 Up to (excluding) 2.3.16.1）
系统：debian DPKG（影响面 Up to (excluding) 0）
解决方案
Apache Struts 2.3.16.1已经修复该漏洞，建议用户下载更新：
http://struts.apache.org/
参考信息
http://jvn.jp/en/jp/JVN19294237/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000045
http://packetstormsecurity.com/files/127215/VMware-Security-Advisory-2014-0007.html
http://secunia.com/advisories/56440
http://secunia.com/advisories/59178
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。