日常漏洞安全更新

系统：CentOs7.4

RHSA-2021:4904: nss 安全更新

漏洞编号	影响分	漏洞公告（公告内会包含同一软件多个漏洞 CVE）
CVE-2021-43527	4.8	NSS 安全漏洞

代码语言：javascript复制

#1 查看可更新的软件nss
yum list updates |grep nss
#2 如果有可更新软件，则进行更新
yum -y update nss.x86_64

漏洞编号	影响分	漏洞公告（公告内会包含同一软件多个漏洞 CVE）
CVE-2021-37750	3.2	MIT Kerberos 代码问题漏洞

代码语言：javascript复制

#1 查看可更新的软件krb5
yum list updates |grep krb5
#2 如果有可更新软件，则进行更新
yum -y update krb5-libs.x86_64

漏洞编号	影响分	漏洞公告（公告内会包含同一软件多个漏洞 CVE）
CVE-2021-41617	4.1	OpenSSH权限提升漏洞（CVE-2021-41617）

代码语言：javascript复制

#1 查看可更新的软件openssh
yum list updates |grep openssh
#2 如果有可更新软件，则进行更新
yum -y update openssh-7.4p1-22.el7_9.x86_64

漏洞编号	影响分	漏洞公告（公告内会包含同一软件多个漏洞 CVE）
CVE-2021-35550	4.5	Oracle Java SE Oracle GraalVM Enterprise Edition 输入验证错误漏洞
CVE-2021-35556	5.1	Oracle Java SE Oracle GraalVM Enterprise Edition 输入验证错误漏洞
CVE-2021-35559	4.5	Oracle GraalVM 输入验证错误漏洞
CVE-2021-35561	6.1	Oracle Java SE Oracle GraalVM Enterprise Edition 输入验证错误漏洞
CVE-2021-35564	5.1	Oracle Java SE Oracle GraalVM Enterprise Edition 输入验证错误漏洞
CVE-2021-35565	5.8	Oracle Java SE Oracle GraalVM Enterprise Edition 输入验证错误漏洞
CVE-2021-35567	5.2	Oracle Java SE Oracle GraalVM Enterprise Edition 输入验证错误漏洞
CVE-2021-35578	6.4	Oracle Java SE Oracle GraalVM Enterprise Edition 输入验证错误漏洞
CVE-2021-35586	6.1	Oracle GraalVM 输入验证错误漏洞

代码语言：javascript复制

#1 查看可更新的软件java
yum list updates |grep java
#2 如果有可更新软件，则进行更新
yum -y update java-1.8.0-openjdk.x86_64

漏洞编号	影响分	漏洞公告（公告内会包含同一软件多个漏洞 CVE）
CVE-2021-20271	4.1	Red Hat Package Manager 数据伪造问题漏洞

代码语言：javascript复制

#1 查看可更新的软件rpm
yum list updates |grep rpm
#2 如果有可更新软件，则进行更新
yum -y update rpm-4.11.3-25.el7.x86_64

本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/221

0 人点赞