KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2014-0112 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Struts框架是一个一个基于 Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目。
Apache Struts 存在安全绕过漏洞，攻击者利用漏洞绕过某些安全限制和执行未经授权的操作。
影响范围
应用：apache struts（影响面 Up to (excluding) 2.3.16.2）
系统：debian DPKG（影响面 Up to (excluding) 0）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://struts.apache.org/
参考信息
http://jvn.jp/en/jp/JVN19294237/index.html
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000045
http://packetstormsecurity.com/files/127215/VMware-Security-Advisory-2014-0007.html
http://secunia.com/advisories/59178
http://secunia.com/advisories/59500
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。