阿里云打补丁

最新推荐文章于 2024-07-15 16:38:37 发布

samson_www

最新推荐文章于 2024-07-15 16:38:37 发布

阅读量1.8k

点赞数 1

分类专栏： IT技术 Cloud 文章标签： linux

本文链接：https://blog.csdn.net/samson_www/article/details/123745533

版权

本文详细记录了阿里云主机上手动更新安全补丁的过程，包括更新openssh、openssl、libxml2等基础软件包，以及解决krb5、polkit相关的安全漏洞。针对复杂的krb5-devel漏洞，提供了从检查到更新的完整步骤，最后演示了如何更新修复polkit本地提权漏洞的补丁。

摘要由CSDN通过智能技术生成

接到阿里云的安全提示有云主机安全风险，一看有好几个补丁要打，因为没有购买安全服务就得自己更新补丁咯。

一.几个简单的：
[root@website ~]#yum update openssh
[root@website ~]#yum update openssl
[root@website ~]#yum update libxml2
[root@website ~]#yum update binutils
[root@website ~]#yum update libX11
[root@website ~]#yum update nss
[root@website ~]#yum update rpm

二.一个复杂点的：
影响说明
软件：
krb5-devel 1.15.1-50.el7
命中：
krb5-devel version less than 0:1.15.1-51.el7_9
路径：
/usr/bin/gss-client
软件：
krb5-libs 1.15.1-50.el7
命中：
krb5-libs version less than 0:1.15.1-51.el7_9
路径：
/etc/gss
软件：
libkadm5 1.15.1-50.el7
命中：
libkadm5 version less than 0:1.15.1-51.el7_9
路径：
/usr/lib64/libkadm5clnt.so