久久综合人妻AV四区|国产乱伦手机av片免费|作爱视频在线观看免费|黄色免费三级片高清|国产黄色在线播放|久久精品丝袜噜噜丝袜|国模激情128p|欧美黄片免费视频|草碰日产人人一级爱|日韩欧美亚洲综合在线观看

官方公告

了解金山云最新公告

公告 > 安全公告 > Apache HTTP服務組件存在提權漏洞風險通告
Apache HTTP服務組件存在提權漏洞風險通告

2019-04-03 14:30:00

親愛的金山云用戶:


   您好! 2019 年04月03日,金山云安全應急響應中心監(jiān)控到Apache官方發(fā)布了新版本,同時發(fā)出安全通告,在發(fā)布的新版本中修復了編號為CVE-2019-0211的提權漏洞。詳情如下:

漏洞編號:

CVE-2019-0211

漏洞名稱:

Apache HTTP服務組件提權漏洞

漏洞危害等級:

高危

漏洞描述:

在Apache HTTP Server 2.4版本2.4.17到2.4.38中, 不管是使用MPM的event, worker 或者 prefork模式,運行低權限的子進程或者線程都可以通過操縱計分板的方式以父進程的權限(通常是root權限)執(zhí)行任意代碼。

目前非Unix系統(tǒng)不受該漏洞影響。

影響版本:

Apache HTTP Server 2.4.38, 2.4.37, 2.4.35, 2.4.34, 2.4.33, 2.4.30, 2.4.29, 2.4.28, 2.4.27, 2.4.26, 2.4.25, 2.4.23, 2.4.20, 2.4.18, 2.4.17

修復方案:

升級到官方最新版本:https://httpd.apache.org/download.cgi#apache24

參考鏈接:

https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2019-0211


北京金山云網(wǎng)絡技術有限公司

2019/04/03