佚名 向大家分享了Struts2 S2-016漏洞修复总结,其中包含struts2 s2-016,s2-016漏洞,s2-016,struts2漏洞修复,struts2漏洞等知识点,遇到此问题的同学们可以参考下
Struts2的S2-016漏洞是之前比较重大的漏洞，也是一些老系统的历史遗留问题
此漏洞影响struts2.0-struts2.3的所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大
漏洞修复总结有4种方式：
1、升级版本
这也是Apache官方给出的建议，把Struts2的版本升级到2.3.15以上的版本，这种方式只需要替换一些jar包，归纳如下：
commons-lang3-3.2.jar
freemarker-2.3.22.jar
javassist-3.11.0.GA.jar
ognl-3.0.6.jar
struts2-core-2.3.24.jar
struts2-spring-plugin-2.3.24.jar
xwork-core-2.3.24.jar
只需要用上述jar包(版本可能会有差距)替换老系统中的旧版本jar包；
但是这种方式存在一定的缺陷，如果系统非常复杂，可能会有版本不兼容，jar版本冲突，导致系统功能不能 使用的情况；
2、覆盖JAR包
下载上述图片，把后缀名改为zip，把里面解压出来的三个文件夹添加到漏洞的系统的src目录下
然后再web.xml文件中添加代码：
</div>
此漏洞影响struts2.0-struts2.3的所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大
漏洞修复总结有4种方式：
1、升级版本
这也是Apache官方给出的建议，把Struts2的版本升级到2.3.15以上的版本，这种方式只需要替换一些jar包，归纳如下：
commons-lang3-3.2.jar
freemarker-2.3.22.jar
javassist-3.11.0.GA.jar
ognl-3.0.6.jar
struts2-core-2.3.24.jar
struts2-spring-plugin-2.3.24.jar
xwork-core-2.3.24.jar
只需要用上述jar包(版本可能会有差距)替换老系统中的旧版本jar包；
但是这种方式存在一定的缺陷，如果系统非常复杂，可能会有版本不兼容，jar版本冲突，导致系统功能不能 使用的情况；
2、覆盖JAR包
下载上述图片，把后缀名改为zip，把里面解压出来的三个文件夹添加到漏洞的系统的src目录下
然后再web.xml文件中添加代码：
</div>