開発チームでは、「Apache Roller 6.1.5」にて同脆弱性を修正。 パスワードの変更やアカウントを無効化した際にセッションを失効するよう変更した。