CVE:CVE-2016-1181
CNNVD:CNNVD-201606-199
Apache Struts是美国阿帕奇（Apache）软件基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。
Apache Struts 1 1.x版本至1.3.10版本中的ActionServlet.java文件存在安全漏洞，该漏洞源于程序没有正确处理对ActionForm实例的多线程访问。远程攻击者可通过发送复合的请求利用该漏洞造成拒绝服务（内存访问错误）。
solution:Upgrade oracle banking_platform to a higher version than 2.3.0,2.4.0,2.4.1,2.5.0,and avoid the version 2.3.0,2.4.0,2.4.1,2.5.0; Upgrade oracle portal to a higher version than 11.1.1.6,and avoid the version 11.1.1.6; Upgrade apache struts to a higher version than 1.0,1.0:beta1,1.0:beta2,1.0:beta3,1.0.1,1.0.2,1.1,1.1:b1,1.1:b2,1.1:b3,1.1:rc1,1.1:rc2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10,and avoid the version 1.0,1.0:beta1,1.0:beta2,1.0:beta3,1.0.1,1.0.2,1.1,1.1:b1,1.1:b2,1.1:b3,1.1:rc1,1.1:rc2,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.3.5,1.3.6,1.3.7,1.3.8,1.3.9,1.3.10