番茄系統(tǒng)家園 - 免費重裝系統(tǒng)！簡單裝系統(tǒng)，人人都是裝機大師！
當(dāng)前位置：首頁>Win7資訊 > 修復(fù)兩個阿里云服務(wù)器提示的高危漏洞 CentOS 7

修復(fù)兩個阿里云服務(wù)器提示的高危漏洞 CentOS 7

來源：番茄系統(tǒng)家園瀏覽：時間：2021-08-14 04:00:19

修复两个阿里云服务器提示的高危漏洞 CentOS 7

第二个漏洞：

RHSA--修复

基本信息：

漏洞分类：影响;拒绝服务影响;拒绝服务影响:信息泄露

CVE-2018-严重CVE-2018-严重CVE-2018-严重CVE-2018-

标题信息泄露漏洞（CVE-2018-）

CVSS分值:9.8

披露时间:2018-01-24

CVEID:CVE-2018-1000007

简介:

libcurl是一个免费且易于使用的客户端URL传输库，支持DICT，FILE，FTP，FTPS，Gopher，HTTP，HTTPS，IMAP，IMAPS，LDAP，LDAPS，POP3，POP3S，RTMP，RTSP，SCP，SFTP，SMTP，SMTPS，Telnet和TFTP。

libcurl7.1到7.57.0版本存在信息泄露漏洞。

详情:

libcurl7.1到7.57.0可能会意外地将身份验证数据泄漏给第三方。当被要求在其HTTP请求中发送自定义头时，libcurl会首先将header发送到初始URL中的主机，但如果被要求遵循重定向并返回30XHTTP响应代码，则会将该headers发送到URL中提到的主机`Location：`响应header的值。发送相同的头文件到随后的主机对于传递自定义`Authorization：`头文件的应用程序是个严重的问题，因为这个头文件通常包含隐私敏感信息或数据，这些信息或数据可能允许其他人模仿libcurl使用客户端的请求。

解决方案:

请直接在漏洞处理页面，选择对应服务器和漏洞，生成修复命令后，登录到服务器上运行即可。

（注：阿里云提示的高危漏洞需要态势感知SAS升级到“企业版”可使用该功能）

在这里老D将改该升级命令贴出，具体就是升级libcurl

升级libcurl

用法：登陆SSH使用以下命令进入升级：

相关阅读

  • win7 2018高危漏洞更新汇总
  • 2018年高win7 2018高危漏洞更新汇总危漏洞top10分析报告
  • 修复两个阿里云服务器提示的高危漏洞 CentOS 7

    • 推薦系統(tǒng)

    • 雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載

      雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：WinXP

      雨林木風(fēng)在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)知名品牌，雨林木風(fēng)WindowsXP其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，是一款穩(wěn)定流暢的系統(tǒng)，雨林木風(fēng) winxp下載 純凈版 永久激活 winxp ghost系統(tǒng) sp3 系統(tǒng)下載，有需要的朋友速度下載吧。

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用

      蘿卜家園win7純凈版 ghost系統(tǒng)下載 x64 聯(lián)想電腦專用64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win7

      蘿卜家園win7純凈版是款非常純凈的win7系統(tǒng)，此版本優(yōu)化更新了大量的驅(qū)動，幫助用戶們進行舒適的使用，更加的適合家庭辦公的使用，方便用戶，有需要的用戶們快來下載安裝吧。

      系統(tǒng)等級：
      進入下載 >

    • 雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載

      雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載64位
      系統(tǒng)大小：1.01GB系統(tǒng)類型：WinXP

      雨林木風(fēng)xp系統(tǒng) xp系統(tǒng)純凈版 winXP ghost xp sp3 純凈版系統(tǒng)下載，雨林木風(fēng)WinXP系統(tǒng)技術(shù)積累雄厚深耕多年，采用了新的系統(tǒng)功能和硬件驅(qū)動，可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，加固了系統(tǒng)安全策略，運行環(huán)境安全可靠穩(wěn)定。

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載

      蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 V2023 X64位系統(tǒng)下載64位
      系統(tǒng)大小：0MB系統(tǒng)類型：Win10

      蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，(win10企業(yè)版,win10 ghost,win10鏡像),蘿卜家園win10企業(yè)版 免激活密鑰 激活工具 ghost鏡像 X64位系統(tǒng)下載,其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園

      系統(tǒng)等級：
      進入下載 >

    • 蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載

      蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 V2023 X64位系統(tǒng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win10

      蘿卜家園windows10游戲版 win10游戲?qū)I(yè)版 ghost X64位 系統(tǒng)下載，蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，打造了國內(nèi)重裝系統(tǒng)行業(yè)的蘿卜家園品牌，其系統(tǒng)口碑得到許多人認(rèn)可，積累了廣大的用戶群體，蘿卜家園win10純凈版是一款穩(wěn)定流暢的系統(tǒng),一直以來都以用戶為中心，是由蘿卜家園win10團隊推出的蘿卜家園win10國內(nèi)鏡像版，基于國內(nèi)用戶的習(xí)慣，做

      系統(tǒng)等級：
      進入下載 >

    • windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載

      windows11下載 蘿卜家園win11專業(yè)版 X64位 V2023官網(wǎng)下載64位
      系統(tǒng)大?。?/em>0MB系統(tǒng)類型：Win11

      蘿卜家園在系統(tǒng)方面技術(shù)積累雄厚深耕多年，windows11下載 蘿卜家園win11專業(yè)版 X64位 官網(wǎng)正式版可以更好的發(fā)揮系統(tǒng)的性能，優(yōu)化了系統(tǒng)、驅(qū)動對硬件的加速，使得軟件在WINDOWS11系統(tǒng)中運行得更加流暢，加固了系統(tǒng)安全策略，WINDOWS11系統(tǒng)在家用辦公上跑分表現(xiàn)都是非常優(yōu)秀，完美的兼容各種硬件和軟件，運行環(huán)境安全可靠穩(wěn)定。

      系統(tǒng)等級：
      進入下載 >

    熱門系統(tǒng)