お世話になっております。以下は弊社の環境です。OS： Windows Server 2016 amd64 10.0J2EEコンテナ： Apache Tomcat/9.0.87Java： 11.0.22 Eclipse AdoptiumTomcatに脆弱性が見つかったとのことで、Tomcat/9.0.98にアップデートしました。その後、GSを起動して、各機能を確認したところ、「DBA」のサイトを開こうとすると、再度開きなおしてくださいというエラーが出て、以下のNullPointerExceptionを吐きます。同様の現象になった方や、修正方法がわかる方、ご教示いただきたく、よろしくお願いいたします。
java.lang.NullPointerException at org.apache.struts.config.FormBeanConfig.createActionForm(FormBeanConfig.java:289) at org.apache.struts.config.FormBeanConfig.createActionForm(FormBeanConfig.java:357) at org.apache.struts.chain.commands.CreateActionForm.execute(CreateActionForm.java:92) at org.apache.struts.chain.commands.ActionCommandBase.execute(ActionCommandBase.java:51) at org.apache.commons.chain.impl.ChainBase.execute(ChainBase.java:191) at org.apache.commons.chain.generic.LookupCommand.execute(LookupCommand.java:305) at org.apache.commons.chain.impl.ChainBase.execute(ChainBase.java:191) at org.apache.struts.chain.ComposableRequestProcessor.process(ComposableRequestProcessor.java:283) at org.apache.struts.action.ActionServlet.process(ActionServlet.java:1913) at jp.co.sjts.util.struts.BaseServlet.process(BaseServlet.java:89) at jp.groupsession.v2.cmn.GroupSession.process(GroupSession.java:960) at org.apache.struts.action.ActionServlet.doGet(ActionServlet.java:449) at javax.servlet.http.HttpServlet.service(HttpServlet.java:529) at javax.servlet.http.HttpServlet.service(HttpServlet.java:623) at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:199) at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:144) at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:51) at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:168) at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:144) at jp.co.sjts.util.http.filter.FilterEncoding.doFilter(FilterEncoding.java:96)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:168) at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:144) at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:168) at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:90) at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:482) at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:130) at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:93) at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:74) at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:346) at org.apache.coyote.ajp.AjpProcessor.service(AjpProcessor.java:424) at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:63) at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:937) at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1791) at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:52) at org.apache.tomcat.util.threads.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1190) at org.apache.tomcat.util.threads.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:659) at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:63) at java.base/java.lang.Thread.run(Thread.java:829)
お世話になります。ちなみに、他の方は、Tomcat等で脆弱性情報が出た場合には、すぐにアップデートはしないですか？今回は、以下の脆弱性情報が出たので、対応しようとしてTomcatバージョンアップしましたが、DBAプラグインが開けなくなったので、どうしようかなと。https://jvn.jp/vu/JVNVU98102314/まずはDBA表示でエラーになった原因・対策方法を知りたいですが、それとは別に脆弱性情報の各社の対応も聞いて見たいので、お教えいただける範囲で返信お待ちしています。どうぞよろしくお願いいたします。
DBA5.5.0で修正されているようですが、classesのディレクトリ位置の関係でエラーが出ているようです。私もtomcatのバージョンを上げたくていろいろ試していたところ、以下の様にディレクトリを移動したら動作しました。WEB-INF/plugin/dba/classes/jp/groupsession/v2/dba↓WEB-INF/classes/jp/groupsession/v2/dba
vertical_align_top