qq_light-优快云博客

原创在CentOS更新linux kernel

在CentOS更新linux kernel 在阿里云ECS提示下面的告警 RHSA-2018:1319-高危: 内核安全和BUG修复更新在CentOS中，使用下面的命令可以升级kernel 修复命令： yum update kernel yum update kernel-devel yum update kernel-headers yum update kernel version yu...

2020-03-30 16:49:03 480

转载阿里云ECS漏洞处理（Web-CMS漏洞）:dedecms SQL注入漏洞

影响说明路径：/member/album_add.php 说明：DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生修改方法 1 打开 /member/album_add.php 找到大概在221行 //保存到主表在它下面加入 ...

2019-12-18 20:38:19 595

转载阿里云ECS漏洞处理（Web-CMS漏洞）:DedeCMS v5.7 注册用户任意文件删除漏洞

影响说明路径：/member/inc/archives_check_edit.php 漏洞描述：注册会员用户可利用此漏洞任意删除网站文件解决方法 1 打开/member/inc/archives_check_edit.php，找到大概第92行的代码： $litpic =$oldlitpic; 修改为： $litpic =$oldlitpic; if (strpos( $litpic, '.....

2019-12-18 20:26:29 237

原创阿里云ECS漏洞处理（centos）： RHSA-2019:0049-高危: systemd 安全更新

影响说明软件：systemd 219-57.el7 命中：systemd version less than 0:219-62.el7_6.2 路径：/etc/X11/xorg.conf.d 软件：systemd-libs 219-57.el7 命中：systemd-libs version less than 0:219-62.el7_6.2 路径：/usr/lib64/libnss_myho...

2019-12-18 20:11:46 1174

原创阿里云ECS漏洞处理（centos）： NetworkManager 安全更新

影响说明软件：NetworkManager-tui 1.10.2-14.el7_5 命中：NetworkManager-tui version less than 1:1.12.0-8.el7_6 路径：/usr/bin/nmtui 软件：NetworkManager-wifi 1.10.2-14.el7_5 命中：NetworkManager-wifi version less than 1:...

2019-12-18 20:09:00 711

原创阿里云ECS漏洞处理（centos）：内核安全和BUG修复更新

影响说明软件：kernel 2.6.32-696.23.1.el6 命中：kernel version less than0:2.6.32-696.28.1.el6 路径：/boot/.vmlinuz-2.6.32-696.23.1.el6.x86_64.hmac 漏洞 CVE-2017-7645 CVE-2017-8824 CVE-2017-13166 CVE-2017-18017 CV...

2019-12-18 19:43:59 1019

原创阿里云ECS漏洞处理（centos）： zsh 安全和BUG修复更新

影响说明软件：zsh 5.0.2-28.el7 命中：zsh version less than 0:5.0.2-31.el7 路径：/bin/zsh 漏洞 CVE-2014-10071 CVE-2014-10072 CVE-2017-18205 CVE-2017-18206 CVE-2018-1071 CVE-2018-1083 CVE-2018-1100 CVE-2018-7549 ...

2019-12-18 17:44:46 273

原创阿里云ECS漏洞处理（centos）：glibc 安全和BUG修复更新

影响说明软件：glibc-headers 2.17-222.el7 命中：glibc-headers version less than 0:2.17-260.el7 路径：/usr/include/_G_config.h 软件：nscd 2.17-222.el7 命中：nscd version less than 0:2.17-260.el7 路径：/etc/nscd.conf 软件：gli...

2019-12-18 15:51:54 1200

原创阿里云ECS漏洞处理（centos）：binutils 安全和BUG修复更新

影响说明软件： binutils 2.27-28.base.el7_5.1 命中： binutils version less than 0:2.27-34.base.el7 路径： /usr/bin/addr2line 漏洞 CVE-2018-10372 CVE-2018-10373 CVE-2018-10534 CVE-2018-10535 CVE-2018-1...

2019-12-18 15:19:14 281

qq_42559887的博客