内容简介：Apache HTTP 服务器于4月1日发布了
Apache HTTP 服务器于4月1日发布了 最新的稳定版本 2.4.39 ，主要是修复安全问题。因为在发布更新不久后，就有安全研究人员 Charles Fol 在其博客 发布 了关于 Apache 服务器一个本地提权漏洞的详细介绍。
▲开发团队在 2.4.39 中修复了 Charles Fol 发现的漏洞并表达了谢意
据介绍，这个漏洞所影响的版本十分广泛，涉及到 从 2.4.17(2015.10.9) 到 2.4.38(2019.4.1) 的所有版本 。
编号为 CVE-2019-0211 的漏洞是一个本地提权漏洞，该漏洞允许拥有有限权限的用户或软件获得 Web Server 的 root 权限。如果被攻击者成功提权，他将拥有 Web Server 的完整访问权限，在服务器进出自如。
受该漏洞影响最大的是提供共享实例的 Web 托管商。因为 Web 托管商的一台服务器通常会提供给多个网站使用，而此类服务器一般会阻止一个网站的管理员访问另一个网站，或访问机器的敏感设置。
以上所述就是小编给大家介绍的《Apache 服务器存在高危漏洞，请升级至最新版本 2.4.39》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 前端中存在的变量劫持漏洞
- 研究发现，近一半生产容器存在漏洞
- macOS 被曝内核存在高危漏洞
- OpenJDK Docker 镜像存在错误版本漏洞
- Kubernetes 命令行存在新的漏洞
- 安全预警 ——WebSphere存在远程代码执行漏洞
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
Effective Java 中文版
（美）Joshua Bloch / 潘爱民 / 机械工业出版社 / 2003-1 / 39.00元
本书介绍了在Java编程中57条极具实用价值的经验规则，这些经验规则涵盖了大多数开发人员每天所面临的问题的解决方案。通过对Java平台设计专家所使用的技术的全面描述，揭示了应该做什么，不应该做什么才能产生清晰、健壮的高效的代码。 本书中的每条规则都以简短、独立的小文章形式出现，这些小文章包含了详细而精确的建议，以及对语言中许多细微之处的深入分析，并通过例子代码加以进一步说明。贯穿全书的是通用......一起来看看 《Effective Java 中文版》 这本书的介绍吧!
