【预警通告】Apache Struts2（S2-053） 远程代码执行漏洞 威胁预警通告
2017年9月7日，Apache Struts发布最新的安全公告，Apache Struts 2 存在一个远程代码执行漏洞，漏洞编号为CVE-2017-12611（S2-053）。该漏洞源于在处理Freemarker标签时，如使程序员使用了不恰当的编码表达会导致远程代码执行。
相关链接如下：https://cwiki.apache.org/confluence/display/WW/S2-053
Struts2 s2-052 REST插件远程代码执行技术分析与防护方案
2017年9月5日，Apache Struts发布最新的安全公告，Apache Struts 2.5.x以及之前的部分2.x版本的REST插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9805（S2-052）。漏洞的成因是由于使用XStreamHandler反序列化XStream实例的时候没有任何类型过滤导致远程代码执行。
GitHub Enterprise远程代码执行解读
GitHub Enterprise和GitHub的服务类似，不过它为大型企业的开发团队量身定制。
根据Github官方博客：GitHub Enterprise包括了Github之前的所有主要功能，包括提交历史、代码浏览、比较视图、推送请求、问题追踪、Wiki、Gist共享代码段、团队管理等，此外，还提供了更强大的API以及一个更漂亮的Web界面。
在GitHub Enterprise上，你可以在自己的服务器本地运行这些功能。