四虎影视在线影院在线观看,小s货再浪些再咬紧点h,国产精品水嫩水嫩,97精产国品一二三产区

無標題文檔
wdCP系統(tǒng) (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用教程) wdCDN系統(tǒng) (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用手冊)
wdOS系統(tǒng) (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用教程) wdDNS系統(tǒng) (介紹,功能特性,運行環(huán)境,安裝說明,演示,常見問題,使用手冊)
注冊 發(fā)貼 提問 回復-必看必看 wddns免費智能 DNS 開通 本地或虛擬機使 用wdcp 一鍵包在mysql編 譯時"卡住"
AI導航網(wǎng)AI應用網(wǎng)站大全 wdcp官方技術支持/服務 阿里云8折優(yōu)惠券 無敵云 騰訊云優(yōu)惠中,現(xiàn)注冊更有260代金額券贈送
返回列表 發(fā)帖
提問三步曲: 提問先看教程/FAQ索引(wdcp,wdcp_v3,一鍵包)及搜索,會讓你更快解決問題
1 提供詳細,如系統(tǒng)版本,wdcp版本,軟件版本等及錯誤的詳細信息,貼上論壇或截圖發(fā)論壇
2 做過哪些操作或改動設置等

溫馨提示:信息不詳,很可能會沒人理你!論壇有教程說明的,也可能沒人理!因為,你懂的

[求助] 關于阿里云提示apache漏洞,怎么才能升級apache版本呢?

2017年6月19日,Apache httpd被曝出多個安全漏洞,漏洞編號為:CVE-2017-3167, CVE-2017-3169, CVE-2017-7659, CVE-2017-7668, CVE-2017-7679,安全風險較高,阿里云安全團隊兼用用戶盡快自查并升級。
具體詳情如下:                                   
                                                
漏洞編號:  
CVE-2017-3167
CVE-2017-3169
CVE-2017-7659
CVE-2017-7668
CVE-2017-7679
漏洞名稱:  
Apache  httpd 多個安全漏洞
官方評級:
高危
漏洞描述:
CVE-2017-3167
第三方模塊在身份驗證階段使用ap_get_basic_auth_pw(),會導致繞過身份驗證要求。
CVE-2017-3169

第三方模塊在HTTP請求HTTPS端口時,若調用ap_hook_process_connection(),則mod_ssl會間接引用空指針。
CVE-2017-7659

處理構造的HTTP/2請求時,會造成mod_http2間接引用空指針,或造成服務器進程崩潰。
CVE-2017-7668

在令牌列表解析中存在bug,可使ap_find_token()搜索輸入字符串之外的內容,通過構造的請求頭序列,攻擊者可造成段故障,或強制ap_find_token()返回錯誤值。
CVE-2017-7679

惡意攻擊者發(fā)送惡意Content-Type響應頭時,mod_mime會造成緩沖區(qū)越界讀。
漏洞利用條件和方式:  
遠程利用
漏洞影響范圍:  
CVE-2017-3167, CVE-2017-3169, CVE-2017-7679:Apache HTTP Web Server 2.2.0 到2.2.32版本
CVE-2017-7668:Apache HTTP Web Server 2.2.32
CVE-2017-3167, CVE-2017-3169, CVE-2017-7679:Apache HTTP Web Server 2.4.0到2.4.25版本
CVE-2017-7659, CVE-2017-7668:Apache HTTP Web Server 2.4.25
漏洞檢測:  

自查Apache http版本是否在受影響范圍內
復制代碼
apachectl -v  
或者
httpd -v

漏洞修復建議(或緩解措施):  
Apache httpd 2.4版本用戶升級到2.4.26
Apache httpd httpd 2.2版本用戶升級到2.2.33-dev

有哪位大神有解決方案呢

參考一鍵包腳本,下載最新的升級
看清提問三步曲及多看教程/FAQ索引(wdcp,v3,一鍵包,wdOS),益處多多.wdcp工具集 阿里云主機8折優(yōu)惠碼

TOP

返回列表