Apache解析漏洞的相关内容

阿里云文档 2024-11-26

Apache Log4j2漏洞的影响范围及修复方案

近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。

阿里云文档 2024-05-06

Apache Hadoop FileUtil.unTar命令注入漏洞

2022年8月4日，Apache Hadoop官方披露修复了一个Shell命令注入漏洞CVE-2022-25168。由于Apache Hadoop的FileUtil.unTar API在传递Shell之前未对输入的文件名进行转义，攻击者可以利用该漏洞注入任意命令，从而对集群造成破坏。

阿里云文档 2024-03-22

Apache Kafka Connect远程代码执行漏洞

2023年02月08日，Apache发布了一则安全公告，修复了Apache Kafka中存在的一个反序列化漏洞，漏洞编号为CVE-2023-25194。在攻击者可以控制Apache Kafka Connect客户端的情况下，通过SASL JAAS配置和基于SASL的安全协议，在其上创建或修改连接器，从而触发JNDI代码执行漏洞。

阿里云文档 2023-09-03

ApacheLog4j2漏洞对云数据库MongoDB服务无影响_云数据库 MongoDB 版(MongoDB)

近日，阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知阿帕奇软件基金会。云数据库MongoDB技术团队确认该漏洞对云数据库MongoDB服务无影响。

阿里云文档 2023-06-26

关于ApacheLog4j2的安全问题的漏洞公告

阿里云已关注到关于Apache Log4j2的安全问题（CVE-2021-44228），并已第一时间启动安全风险的治理。针对受漏洞影响的Ubuntu和CentOS镜像云电脑，无影云电脑已于2021年12月30日完成升级修复。对于在此时间之前创建的Ubuntu和CentOS镜像云电脑，建议您参考安全建议及时进行修复。

文章 2010-07-03 来自：开发者社区

Apache 漏洞之后缀名解析漏洞

我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞我们来做下实验，我在本地搭建好了一个apache+php的测试平台两个文件phpinfo.php ...

文章 2009-10-05 来自：开发者社区

vitter@sefechina.nethttp://blog.securitycn.net 今天看到ecshop后台拿webshell的文章，想起来很长时间很多版本存在的apache的php扩展名解析漏洞，主要问题是：不管文件最后后缀为什么，只要是.php.*结尾，就会被Apache服务器解析成php文件，问题是apache如果在mime.types文件里面没有定义的扩展名在诸如x1.x2.x....

共有7条

< 1 >

跳转至： GO

更新时间 2023-11-06 14:25:10

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Apache漏洞相关内容

Apache更多漏洞相关

Apache您可能感兴趣

产品推荐

{"optioninfo":{"dynamic":"ture","static":"true"},"simplifiedDisplay":"newEdition","newCard":[{"ifIcon":"img","link":"https://www.aliyun.com/product/selectdb","icon":"云数据库 SelectDB 版","iconImg":"https://img.alicdn.com/imgextra/i4/O1CN01HTbnvZ1zYYlhbjXKj_!!6000000006726-0-tps-200-200.jpg","contentLink":"https://www.aliyun.com/product/selectdb","title":"云数据库 SelectDB 版","des":" 阿里云全托管 SelectDB 实时数仓服务，100%兼容 Apache Doris。广泛应用于实时报表分析、即席多维分析、日志检索分析、数据联邦与查询加速等场景，为客户提供极致性能、简单易用的数据分析服务。","link1":"https://common-buy.aliyun.com/?commodityCode=selectdb_pre_public_cn","btn1":"立即购买","link2":"https://help.aliyun.com/product/2503500.html","btn2":"产品文档","btn3":"管理控制台","link3":"https://selectdb.console.aliyun.com/cn-hangzhou/basic-list","infoGroup":[{"infoName":"热门活动","infoContent":{"firstContentLink":"https://www.aliyun.com/activity/database/bestoffers","firstContentName":"新用户首月享0.5折","lastContentName":"","lastContentLink":""}},{"infoName":"快速入门","infoContent":{"firstContentName":"实例连接","firstContentLink":"https://help.aliyun.com/document_detail/2504486.html","lastContentName":"集群启停","lastContentLink":"https://help.aliyun.com/document_detail/2504481.htm"}},{"infoName":"最新动态","infoContent":{"firstContentName":" 3.0版发布 ","firstContentLink":"https://help.aliyun.com/document_detail/2504504.html","lastContentName":"2.4版发布","lastContentLink":"https://help.aliyun.com/document_detail/2504504.html?#8c23772040k3g"}},{"infoName":"热门产品","infoContent":{"firstContentName":"云数据库ClickHouse 版","firstContentLink":"https://www.aliyun.com/product/apsaradb/clickhouse"}}]}],"card":[],"search":[],"infoCard":[{"bannerUrl":"https://img.alicdn.com/tfs/TB1Xf81a3gP7K4jSZFqXXamhVXa-5169-974.jpg","bannerTitle":"mPaaS 小程序","bannerContent":"源自于支付宝小程序框架，亿级线上业务体量的锤炼，安全性媲美支付宝原生能力。<br>不仅面向自有 App 投放小程序，更可快速构建打包，覆盖支付宝、淘宝、钉钉等应用。","liveButtonName":"查看详情","liveButtonLink":"https://www.aliyun.com/product/mobilepaas/mpaas-miniprogram","contentTitle":"提供即开即用的端上体验","homePageLink":"https://common-buy.aliyun.com/?spm=5176.14673561.J_8751524360.2.56702709BussF3&commodityCode=mpaas_beta#/open","homePageName":"免费试用","linkGroup":[{"linkContent":"发布包大小极致优化，节省流量和存储。"},{"linkContent":"服务迭代不再受发版限制，快速发布，快速迭代。"},{"linkContent":"业务开发效率更加优秀，一次开发，多端运行。"}]}],"title":{"mainTitle":"","subtitle":"","linkUrl":"https://www.aliyun.com/product/selectdb","btnText":"查看详情"},"visual":{"topbg":"https://img.alicdn.com/tfs/TB1bQuBIYH1gK0jSZFwXXc7aXXa-3840-740.gif","icon":"","textColor":"dark"},"dataList":[{"summary":"阿里云数据库 SelectDB 版内核 Apache Doris 2.0 如何实现导入性能提升 2-8 倍","author":"selectdb技术","linksUrl":"https://developer.aliyun.com/article/1323178"},{"summary":"Apache Doris 巨大飞跃：存算分离新架构","author":"selectdb技术","linksUrl":"https://developer.aliyun.com/article/1308283"}],"sceneCard":[],"txt":[]}

{"$env":{"JSON":{}},"$page":{"env":"production"},"$context":{"optioninfo":{"dynamic":"ture","static":"true"},"simplifiedDisplay":"newEdition","newCard":[{"ifIcon":"img","link":"https://www.aliyun.com/product/selectdb","icon":"云数据库 SelectDB 版","iconImg":"https://img.alicdn.com/imgextra/i4/O1CN01HTbnvZ1zYYlhbjXKj_!!6000000006726-0-tps-200-200.jpg","contentLink":"https://www.aliyun.com/product/selectdb","title":"云数据库 SelectDB 版","des":" 阿里云全托管 SelectDB 实时数仓服务，100%兼容 Apache Doris。广泛应用于实时报表分析、即席多维分析、日志检索分析、数据联邦与查询加速等场景，为客户提供极致性能、简单易用的数据分析服务。","link1":"https://common-buy.aliyun.com/?commodityCode=selectdb_pre_public_cn","btn1":"立即购买","link2":"https://help.aliyun.com/product/2503500.html","btn2":"产品文档","btn3":"管理控制台","link3":"https://selectdb.console.aliyun.com/cn-hangzhou/basic-list","infoGroup":[{"infoName":"热门活动","infoContent":{"firstContentLink":"https://www.aliyun.com/activity/database/bestoffers","firstContentName":"新用户首月享0.5折","lastContentName":"","lastContentLink":""}},{"infoName":"快速入门","infoContent":{"firstContentName":"实例连接","firstContentLink":"https://help.aliyun.com/document_detail/2504486.html","lastContentName":"集群启停","lastContentLink":"https://help.aliyun.com/document_detail/2504481.htm"}},{"infoName":"最新动态","infoContent":{"firstContentName":" 3.0版发布 ","firstContentLink":"https://help.aliyun.com/document_detail/2504504.html","lastContentName":"2.4版发布","lastContentLink":"https://help.aliyun.com/document_detail/2504504.html?#8c23772040k3g"}},{"infoName":"热门产品","infoContent":{"firstContentName":"云数据库ClickHouse 版","firstContentLink":"https://www.aliyun.com/product/apsaradb/clickhouse"}}]}],"card":[],"search":[],"infoCard":[{"bannerUrl":"https://img.alicdn.com/tfs/TB1Xf81a3gP7K4jSZFqXXamhVXa-5169-974.jpg","bannerTitle":"mPaaS 小程序","bannerContent":"源自于支付宝小程序框架，亿级线上业务体量的锤炼，安全性媲美支付宝原生能力。<br>不仅面向自有 App 投放小程序，更可快速构建打包，覆盖支付宝、淘宝、钉钉等应用。","liveButtonName":"查看详情","liveButtonLink":"https://www.aliyun.com/product/mobilepaas/mpaas-miniprogram","contentTitle":"提供即开即用的端上体验","homePageLink":"https://common-buy.aliyun.com/?spm=5176.14673561.J_8751524360.2.56702709BussF3&commodityCode=mpaas_beta#/open","homePageName":"免费试用","linkGroup":[{"linkContent":"发布包大小极致优化，节省流量和存储。"},{"linkContent":"服务迭代不再受发版限制，快速发布，快速迭代。"},{"linkContent":"业务开发效率更加优秀，一次开发，多端运行。"}]}],"title":{"mainTitle":"","subtitle":"","linkUrl":"https://www.aliyun.com/product/selectdb","btnText":"查看详情"},"visual":{"topbg":"https://img.alicdn.com/tfs/TB1bQuBIYH1gK0jSZFwXXc7aXXa-3840-740.gif","icon":"","textColor":"dark"},"dataList":[{"summary":"阿里云数据库 SelectDB 版内核 Apache Doris 2.0 如何实现导入性能提升 2-8 倍","author":"selectdb技术","linksUrl":"https://developer.aliyun.com/article/1323178"},{"summary":"Apache Doris 巨大飞跃：存算分离新架构","author":"selectdb技术","linksUrl":"https://developer.aliyun.com/article/1308283"}],"sceneCard":[],"txt":[]}}

云数据库 SelectDB 版

阿里云全托管 SelectDB 实时数仓服务，100%兼容 Apache Doris。广泛应用于实时报表分析、即席多维分析、日志检索分析、数据联邦与查询加速等场景，为客户提供极致性能、简单易用的数据分析服务。

立即购买

产品文档

管理控制台

热门活动

新用户首月享0.5折

快速入门

实例连接

集群启停