潮人地東莞seo博客小編下面跟大家分享關(guān)于seo優(yōu)化方法之:Apache httpd新版本發(fā)布其中修復(fù)2個(gè)高危漏洞等問(wèn)題,希望seo專員在做seo優(yōu)化的過(guò)程中有所幫助,內(nèi)容僅供參考。
2017年7月18日百度安全指數(shù)平臺(tái)又發(fā)布了一篇關(guān)于Apache httpd新版本發(fā)布所修復(fù)的兩個(gè)高危漏洞,潮人地東莞seo博客轉(zhuǎn)載過(guò)來(lái)和朋友們分享一下。本文轉(zhuǎn)載內(nèi)容鏈接是:https://bsi.baidu.com/article/detail/90,正文部分如下:

漏洞描述
seo博客相關(guān)推薦閱讀:seo優(yōu)化博客:SEO技術(shù)教程的學(xué)習(xí)步驟解析
2017年7月11日,Apache HTTP Server項(xiàng)目發(fā)布Apache 2.4.27版本,其中修復(fù)兩個(gè)高危漏洞CVE-2017-9788和CVE-2017-9789,Apache基金會(huì)認(rèn)為這個(gè)版本是Apache可用的最佳版本建議所有先前版本的用戶進(jìn)行升級(jí)。
CVE-2017-9788:Uninitialized memory reflection in mod_auth_digest
通過(guò)mod_auth_digest,“Digest”類型的[Proxy-]授權(quán)頭中占位符在連續(xù)的key =值分配之前或之間未初始化或重置。
提供沒(méi)有衡水seo網(wǎng)站優(yōu)化哪里有’=’分配的初始密鑰可以反射先前請(qǐng)求使用的網(wǎng)站seo優(yōu)化時(shí)間未初始化的內(nèi)存池的陳舊值,導(dǎo)致潛在機(jī)密信息的泄漏和segfault。
CVE-2017-9789:Read after free in mod_http2
在Apache httpd訪問(wèn)壓力較大時(shí),關(guān)閉多個(gè)連接,HTTP/2處理代碼有時(shí)會(huì)在釋放后訪問(wèn)內(nèi)存,導(dǎo)致不穩(wěn)定操作。
影響版本
CVE-2017-9788:2.4.26, 2.4.25, 2.4.23, 2.4.20, 2.4.18, 2.4.17, 2.4.16, 2.4.12, 2.4.10, 2.4.9, 2.4.7, 2.4.6, 2.4.4, 2.4.3, 2.4.2, 2.4.1
CVE-2017-9789:2.4.26
漏洞等級(jí):高危
修復(fù)建議
1、升級(jí)Apache httpd 到2.4.27;
2、使用百度云加速WAF防火墻進(jìn)行防御;
3、添加網(wǎng)站至安全指數(shù),及時(shí)了解網(wǎng)站組件突發(fā)/0day漏洞。
了解更多
http://httpd.apache.org/security/vulnerabilities_24.html
https://www.apache.org/dist/htt松江區(qū)網(wǎng)站seo優(yōu)化排名pd/Announcement2.4.txt
以上是潮人地東莞seo博客跟大家分享關(guān)于seo優(yōu)化方法之:Apache httpd新版本發(fā)布其中修復(fù)2個(gè)高危漏洞等問(wèn)題,希望能對(duì)大家有所幫助,若有不足之處,請(qǐng)諒解,我們大家可以一起討論關(guān)于網(wǎng)站seo優(yōu)化排名的技巧,一起學(xué)習(xí),以上內(nèi)容僅供參考。