Struts 2 远程代码执行漏洞（s2-045\\s2-046）修复所用到的包

1.严格过滤 Content-Type 、filename里的内容，严禁ognl表达式相关字段。 2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar --来源 http://mvnrepository.com/artifact/org.apache.struts/struts2-spring-plugin/2.3.32

 属性            大小     日期    时间   名称
----------- ---------  ---------- -----  ----

     文件    1300487  2015-04-03 07:09  修复s-45 s-46所用的包\freemarker-2.3.22.jar

     文件     230586  2017-03-01 11:30  修复s-45 s-46所用的包\ognl-3.0.19.jar

     文件      67851  2017-03-23 11:24  修复s-45 s-46所用的包\struts2-convention-plugin-2.3.32.jar

     文件     874354  2017-03-06 12:06  修复s-45 s-46所用的包\struts2-core-2.3.32.jar

     文件      21697  2017-03-23 11:26  修复s-45 s-46所用的包\struts2-spring-plugin-2.3.32.jar

     文件     678710  2017-03-06 12:05  修复s-45 s-46所用的包\xwork-core-2.3.32.jar

     目录          0  2017-03-23 12:14  修复s-45 s-46所用的包

----------- ---------  ---------- -----  ----

              3173685                    7