Jboss Seamインターポレータ：executeコマンド（java.lang.Runtime.exec）に使用できますか？

Question

それは墜落前に、私は自分のサーバー上でこれらの奇妙なメッセージを持っていた：

[ (org.jboss.seam.core.Interpolator)] exception interpolating string: #{(expressions.getClass().forName('java.lang.Runtime').getDeclaredMethods()[6]).invoke(expressions.getClass().forName('java.lang.Runtime')).exec('ls')} 
javax.el.ELException: java.io.IOException: Cannot run program "ls": java.io.IOException: error=12, Cannot allocate memory 

それは、誰かが補間クラスを介して、何かを実行しようとしたことを私に縫い目。私はこれらのポスト

How to solve "java.io.IOException: error=12, Cannot allocate memory" calling Runtime#exec()?

しかし、私の場合、私は私がしたい、それを解決しようとしていないよ見つけた

http://www.java2s.com/Open-Source/Java-Document/JBoss/jboss-seam-2.1.0.A1/org/jboss/seam/core/Interpolator.java.htm

：私は縫い目の以前のバージョンから、これらのコードを見つけましたそれを制限する。

セキュリティマネージャを使用してシステムが実行されるのを防ぐことができますか？ この種の実行を防ぐための提案はありますか？

ありがとうございます。

Answer 1

"ls"をサーバーで実行しようとしていることを確認してください。そうでない場合は、誰かがthis Seam 2の問題を悪用しようとしているようです。この場合、Seam 2.2.2にアップグレードする必要があります。最終