<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[luuuone的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/luuuone</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; luuuone]]></copyright><item><title><![CDATA[win2008R2 2023年 补丁更新失败]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/131591217</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/131591217</guid><author>luuuone</author><pubDate>Fri, 07 Jul 2023 10:19:52 +0800</pubDate><description><![CDATA[windows2008R2 因微软推出新的补丁需要进行更新，搭建的windows wsus补丁服务器已经包含最新的微软补丁，windows2008R2服务器使用自动更新失败，通过实际测试和查找网上各位大神的解决方案，确认为服务器未安装esu（扩展安全更新Extended Security Update）导致。]]></description><category></category></item><item><title><![CDATA[关于win2012r2 wsus 基础连接已报错问题的解决方法及尝试]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/131411937</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/131411937</guid><author>luuuone</author><pubDate>Tue, 27 Jun 2023 10:38:09 +0800</pubDate><description><![CDATA[通过网上查询还有一种情况为dns劫持，可能会有conficker蠕虫病毒导致同样现象，不过资源连接中的专杀已经失效（包括卡巴斯基的kido专杀），下载了火绒的木马专杀和火绒进行清理，无病毒情况。1.在iis应用程序池，WsusPool中，专用内存限制，虚拟机内存为6g，默认配置为1843200，修改为3686400，网上的建议是修改为符合自己内存的需要。--------------------------------导入无效，增加无效-----------------从网上查询，分别ping。]]></description><category></category></item><item><title><![CDATA[2023年6月微软安全更新]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/131348625</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/131348625</guid><author>luuuone</author><pubDate>Fri, 23 Jun 2023 11:01:54 +0800</pubDate><description><![CDATA[2.https://msrc.microsoft.com/update-guide/zh-cn/vulnerability/CVE-2023-29362，找到系统所需的补丁，其中2008R2的补丁是KB5027275和KB5027256,2012R2对应补丁是KB5027271和KB5027282。我们当前windows仍然以2008r2和2012r2为主,均为64位，2012R2为带图形化的服务器。.NET 和 Visual Studio。.NET 和 Visual Studio。]]></description><category></category></item><item><title><![CDATA[CVE 与CNVD以及漏洞处置]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/131347906</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/131347906</guid><author>luuuone</author><pubDate>Fri, 23 Jun 2023 09:54:30 +0800</pubDate><description><![CDATA[简要介绍cve和cnvd的关联，以及日常漏洞修复的注意事项]]></description><category></category></item><item><title><![CDATA[oracle11.2.0.4更新补丁p31537677补丁]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/113756429</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/113756429</guid><author>luuuone</author><pubDate>Mon, 08 Feb 2021 14:23:10 +0800</pubDate><description><![CDATA[oracle11.2.0.4更新补丁p31537677补丁
在尝试使用p31537677补丁对oracle进行更新时，出现报错
OUI-67100:NApply could not load patch from location ‘/u01/app/oracle/product/11/db_2/OPatch/31537677/31103343’
[Feb 7, 2021 2:11:39 PM]     OUI-67073:UtilSession failed: /u01/app/oracle/produc]]></description><category></category></item><item><title><![CDATA[cve-2021-3156 linux下sudo堆缓冲区溢出漏洞的修复尝试]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/113563006</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/113563006</guid><author>luuuone</author><pubDate>Tue, 02 Feb 2021 16:34:31 +0800</pubDate><description><![CDATA[一、漏洞情况
sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。
二、影响范围
Sudo 1.9.0 到 1.9.5p1 所有稳定版（默认配置）
Sudo 1.8.2 到 1.8.31p2 所有旧版本（默认配置）
经查看，
rhel5.11的sudo版本是1.7.2
]]></description><category></category></item><item><title><![CDATA[cve-2018-0886在windows2012r2上的修复]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/108536194</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/108536194</guid><author>luuuone</author><pubDate>Fri, 11 Sep 2020 15:53:06 +0800</pubDate><description><![CDATA[通过漏洞扫描对部署的虚机windows2012r2进行系统扫描，发现存在cve-2018-0886漏洞
漏洞级别为高。
此漏洞的描述如下：
凭据安全支持提供程序协议 (CredSSP) 是处理其他应用程序的身份验证请求的身份验证提供程序。
CredSSP 的未修补版本中存在远程代码执行漏洞。 成功利用此漏洞的攻击者可以在目标系统上中继用户凭据以执行代码。 任何依赖 CredSSP 进行身份验证的应用程序都可能容易受到此类攻击。
此安全更新通过更正 CredSSP 在身份验证过程中验证请求的方式来修复此漏洞。]]></description><category></category></item><item><title><![CDATA[cve-2020-8597PPPD漏洞修复]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/105490517</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/105490517</guid><author>luuuone</author><pubDate>Mon, 13 Apr 2020 16:11:53 +0800</pubDate><description><![CDATA[这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入
欢迎使用Ma...]]></description><category></category></item><item><title><![CDATA[cve-2005-1794]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/103048691</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/103048691</guid><author>luuuone</author><pubDate>Wed, 13 Nov 2019 14:29:22 +0800</pubDate><description><![CDATA[此漏洞出现于windows2003r2操作系统中。
漏洞描述，Microsoft Windows远程桌面协议中间人攻击漏洞。
漏洞级别：中
修复处置，单击“开始”，指向“所有程序”，指向“管理工具”，然后单击“终端服务配置”。
在左窗格中，单击“连接”。
在右窗格中，右键单击“RDP-tcp”，然后单击“属性”。
单击“常规”选项卡，在“加密”列表中单击所需的加密级别（选择FIPS），然后单击“确...]]></description><category></category></item><item><title><![CDATA[cve-2008-4114]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/103048579</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/103048579</guid><author>luuuone</author><pubDate>Wed, 13 Nov 2019 14:26:38 +0800</pubDate><description><![CDATA[此漏洞属于微软ms09-001。
漏洞描述：Microsoft Windows SMB WRITE_ANDX处理拒绝服务漏洞(MS09-001)。
漏洞级别：高。
修复方式，windows2003操作系统，安装WindowsServer2003-KB958687-x86-CHS.exe。
安装成功后重启，经漏洞扫描，漏洞已修复。
下载链接从下面的链接搜索对应的补丁进行安装。
链接：https://...]]></description><category></category></item><item><title><![CDATA[cve-2008-4834]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/103048390</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/103048390</guid><author>luuuone</author><pubDate>Wed, 13 Nov 2019 14:17:47 +0800</pubDate><description><![CDATA[漏洞与cve-2008-4835、cve-2008-4114一致，都属于微软操作系统漏洞ms09-001。
漏洞描述：Microsoft Windows SMB NT Trans请求缓冲区溢出漏洞(MS09-001)
漏洞级别：高
漏洞修复，windows2003 r2操作系统安装WindowsServer2003-KB958687-x86-CHS.exe。
安装成功重启后，再次漏扫，漏洞修复。
...]]></description><category></category></item><item><title><![CDATA[cve-2008-4835]]></title><link>https://blog.youkuaiyun.com/luuuone/article/details/103012119</link><guid>https://blog.youkuaiyun.com/luuuone/article/details/103012119</guid><author>luuuone</author><pubDate>Mon, 11 Nov 2019 16:37:28 +0800</pubDate><description><![CDATA[此漏洞存在于windows服务器操作系统中
漏洞描述为“Microsoft Windows SMB NT Trans2请求远程拒绝服务及代码执行漏洞(MS09-001)”
漏洞级别为高
漏洞修复处置，登录微软官方网站，按照操作系统版本下载对应kb958687补丁。
例如windows2003r2，对应补丁是“WindowsServer2003-KB958687-x86-CHS.exe”

...]]></description><category></category></item></channel></rss>