日期:2014-05-17  浏览次数:20649 次

struts2如何打补丁
今天公司的项目被检测出了有struts2远程代码执行漏洞,看了看网上的解决方式,推荐打补丁。
http://svn.apache.org/viewvc?view=revision&revision=956389

想请教诸位一下,如何给一个jar包打补丁呢?
小弟新手,请不吝赐教。

谢谢。

------解决方案--------------------
编译class 将原来的Jar解压替换掉重新打个jar包呢...
------解决方案--------------------
编译最新的java文件为class,然后替换jar包中的旧文件,用rar打开jar,不用解压缩,直接扔进去就OK,还省打jar包了。

最新版的struts2难道没有修复此漏洞么。如果修复了,直接更换最新的struts2 jar包也行的啊
------解决方案--------------------
探讨
关键是如果只编译这一个文件的话,由于引用了其他的jar包中的类,编译不了啊。
至于升级,还需要测试,一些方法也变了,那样时间就太长了。时间不允许啊。
各位大牛,请帮忙。谢谢

------解决方案--------------------
探讨
关键是如果只编译这一个文件的话,由于引用了其他的jar包中的类,编译不了啊。
至于升级,还需要测试,一些方法也变了,那样时间就太长了。时间不允许啊。
各位大牛,请帮忙。谢谢

------解决方案--------------------
这个要学习下
接分