欢迎来到博达网站群学习网!
设为首页 | 加入收藏
当前位置: 首页 >> 知识库 >> 使用类 >> 网站管理 >> 正文

博达网站群未使用 Apache Struts2不受相关漏洞影响

发布时间:2013-09-11    浏览次数:

近期有关Apache Struts2远程代码执行的漏洞(S2-16 S2-17)在国内大面积爆发,很多政府、企业、教育机构及互联网企业都因此受到影响:

Struts是Apache软件基金会赞助的一个开源项目,它通过采用JavaServlet/JSP技术,实现了基于Java的MVC设计模式的应用框架,是MVC设计模式中的一个经典产品。Struts 2是Struts的下一代产品。

而博达软件所发布的博达网站群系列产品,虽然也基于Java开发,但是并未引入和使用Struts和Struts2的开发框架 因此完全不会受到任何Struts和Struts2相关漏洞的影响。

由于该漏洞利用工具泛滥,传播快速,导致很多用户风声鹤唳,以讹传讹,甚至被误认为是Apache Web服务器(httpd)的远程代码执行漏洞。

博达网站群所使用的Apache Web服务器全称是Apache HTTP Server(简称httpd),与Apache Struts2是完全两个产品,没有任何相关之处。另外httpd默认是不能处理解析java程序代码的,更加不会存在java程序的远程代码执行问题。

 

 

西安博达软件有限公司

2013年8月6日