CVE-2022-39197-patch

CVE-2022-39197 パッチ CVE-2022-39197 Cobalt Strike XSS 脆弱性の一時的なパッチ javax.swing.plaf.basic.BasicHTML の isHTMLString メソッドをフックして、swing の HTML サポートを無効にします。 PS: HTML に依存する一部のページは正しくレンダリングされません例: About ページ 使用方法 patch.jar を cobaltstrike の起動ディレクトリに配置します。 cobaltstrike の起動パラメータに javaagent を追加してパッチを有効にします。...