求问这个补丁在哪下载啊？找不到。 Apache httpd 2.4.10
| 服务威胁 | 高 | Apache httpd小于4.2.3多版本存在权限提升/绕过漏洞 | 2016-09-04 | |
| 漏洞描述HttpComponents简称HttpCore, 是一组底层Http传输协议组件,支持两种I/O模型,阻塞I/O模型和和非阻塞I/O模型。Apache HttpComponents不安全修复SSL证书验证存在安全绕过漏洞，允许攻击者进行中间人攻击或冒充受信任的服务器发起进一步攻击影响版本4.1.1|4.1漏洞等级中危修复方案目前厂商已经发布了升级补丁以修复这个安全问题， Apache httpd 2.4.10 谢谢 | ||||
展开
收起
2
条回答
写回答
写回答
-
旺旺：nectar2。楼主您好，
从apache.org官方网站看，最新的发布版本是2.4.23（2016-07-05），或许您可以按楼上建议的，升级httpd的版本试试。2016-09-05 08:37:53赞同 展开评论 打赏 -
解决方案工程师，负责为企业规划上云迁移方案和云上架构设计，在网站建设开发和云计算领域有多年经验，专注于Linux平台的系统维护以及应用部署。致力于以场景化的方式让云计算，用更加通俗易懂的方式让更多人体验云计算，让云端的计算更质朴的落地。将 httpd 升级至最新版本。即可。
每个版本都会补一次漏洞2016-09-04 23:00:14赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
