主页 / user-111023

Mark's questions

Martin Hope
Mark
Asked: 2021-10-14 14:29:48 +0800 CST
  • 0

我有一个小型 Apache 网络服务器，它是 CentOS，但现在是 AlmaLinux 8，我一直在尝试通过 dnf 更新 httpd 以防止最近披露的漏洞：https ://httpd.apache.org/security/vulnerabilities_24.html

从数值上看，机器的 httpd 版本号从未超过2.4.37，但我在其他地方读到 RHEL 将 CVE 修复程序反向移植到与其操作系统版本一致的每个 Apache 版本。

问题

  1. AlamLinux 做同样的事情吗？

  2. 实际推出修复程序需要多长时间？

供参考：

rpm -q --changelog httpd | grep CVE-2021不返回任何结果。

httpd -v返回Server version: Apache/2.4.37 (AlmaLinux)

我在 RHPE 上看到的最后一个 CVE 是 CVE-2021-40438 ( https://access.redhat.com/errata/RHSA-2021:3754 )。AlmaLinux 有类似的东西，还是使用同样的东西？

~~编辑~~

今天更新后，rpm -q --changelog httpd | grep CVE-2021现在返回：

Resolves: #2007234 - CVE-2021-40438 httpd:2.4/httpd: mod_proxy: SSRF via
Resolves: #2007646 - CVE-2021-26691 httpd:2.4/httpd: Heap overflow in

供参考：

CVE-2021-40438：更新 2.4.49 - 发布时间：2021-09-16

CVE-2021-26691：更新 2.4.48 - 发布时间：2021-06-01

似乎他们正在挑选包含的 CVE。

centos apache-2.4 cloudlinux
Martin Hope
Mark
Asked: 2012-11-14 19:50:49 +0800 CST
  • 0

我们有一个辅助 DNS 服务器，我们注意到 DNS.exe 进程变得相当大。（例如，重新启动大型服务器。）

我在某处读到 2k3 有两个相关的内存泄漏问题，一个是 DNS（据说已在 Windows Server 2008 中修复），另一个是 DHCP。

DHCP 正在这台服务器上运行，但我不明白为什么。因此我的问题。（辅助）DNS 是否需要DHCP客户端服务才能运行？

服务器有：24核（X5650），8GB RAM

-- 编辑 -- 值得补充的是 AD 未安装或与此问题相关

-- edit 2 -- 实际上这里有问题的是 DHCP 客户端服务。我在发布时没有意识到这一点。（教训：自己也检查一切）

windows