Struts2爆高危漏洞殃及大量网站

　7月17日知名安全漏洞报告平台乌云发布安全警告，近期struts框架再次发布高危安全漏洞补丁，乌云收到众多安全厂商关于此漏洞的安全报告，此漏洞影响struts2.0-struts2.3所有版本，可直接导致服务器被远程控制从而引起数据泄漏，提醒各大网站和站长第一时间发现和处理安全问题处理请关注。最新的消息显示淘宝、京东、腾讯等大型互联网厂商存在该漏洞，目前影响厂商扔在增长中。而且漏洞利用代码已经被强化，可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容!

　　测试方法以及效果见http://zone.wooyun.org/content/5159

　　漏洞概要http://www.wooyun.org/bugs/wooyun-2013-029160

　　漏洞补丁下载：http://struts.apache.org/download.cgi#struts23151