Apache 服务器存在高危漏洞,请升级至最新版本 2.4.39

栏目: 服务器 · Apache · 发布时间: 5年前

内容简介:Apache HTTP 服务器于4月1日发布了

Apache HTTP 服务器于4月1日发布了 最新的稳定版本 2.4.39 ,主要是修复安全问题。因为在发布更新不久后,就有安全研究人员 Charles Fol 在其博客 发布 了关于 Apache 服务器一个本地提权漏洞的详细介绍。

Apache 服务器存在高危漏洞,请升级至最新版本 2.4.39

▲开发团队在 2.4.39 中修复了 Charles Fol 发现的漏洞并表达了谢意

据介绍,这个漏洞所影响的版本十分广泛,涉及到 从 2.4.17(2015.10.9) 到 2.4.38(2019.4.1) 的所有版本

编号为 CVE-2019-0211 的漏洞是一个本地提权漏洞,该漏洞允许拥有有限权限的用户或软件获得 Web Server 的 root 权限。如果被攻击者成功提权,他将拥有 Web Server 的完整访问权限,在服务器进出自如。

受该漏洞影响最大的是提供共享实例的 Web 托管商。因为 Web 托管商的一台服务器通常会提供给多个网站使用,而此类服务器一般会阻止一个网站的管理员访问另一个网站,或访问机器的敏感设置。


以上所述就是小编给大家介绍的《Apache 服务器存在高危漏洞,请升级至最新版本 2.4.39》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

数学建模

数学建模

[美] Frank R.Giordano,Maurice D.Weir,William P.Fox / 机械工业出版社 / 2004-1 / 45.00元

数学建模是用数学方法解决各种实际问题的桥梁。本书分离散建模(第1~9章)和连续建模(第10~13章)两部分介绍了整个建模过程的原理,通过本书的学习,学生将**会在创造性模型和经验模型的构建、模型分析以及模型研究方面进行实践,增强解决问题的能力。 ·论证了离散动力系统,离散优化等技术对现代应用数学的发展的促进作用。 ·在创造性模型和经验模型的构建、模型分析以及模型研究中融入个人项目和小组......一起来看看 《数学建模》 这本书的介绍吧!

CSS 压缩/解压工具
CSS 压缩/解压工具

在线压缩/解压 CSS 代码

HTML 编码/解码
HTML 编码/解码

HTML 编码/解码

MD5 加密
MD5 加密

MD5 加密工具