漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以...相关链接 Alibaba Cloud Linux漏洞修复帮助文档 Debian漏洞修复帮助文档 Red Hat漏洞修复帮助文档 Ubuntu漏洞修复帮助文档 SUSE漏洞修复帮助文档 公告方 阿里云计算有限公司
2022年
Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 Anolis OS AlmaLinux CentOS CentOS Stream Debian Fedora FreeBSD OpenSUSE Rocky Linux Ubuntu ARM镜像 UEFI镜像 Windows Server 2022 Windows Server 2019 Windows Server ...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
Ubuntu、Red Hat、CentOS及Debian官方漏洞公告，请参见：Ubuntu漏洞修复帮助文档 Red Hat（含CentOS）漏洞修复帮助文档 Debian漏洞修复帮助文档 部分操作系统升级命令说明如下：如果您的操作系统为CentOS，可采用以下命令升级Polkit至安全...
常见问题
内核漏洞升级修复后，云安全中心仍然提示存在漏洞如何处理？云安全中心控制台中某些漏洞提示无更新如何处理？Linux软件漏洞各参数说明 漏洞修复问题 漏洞修复失败原因排查 服务器软件漏洞修复建议 漏洞如何修复？批量进行漏洞修复时，漏洞...
漏洞管理常见问题
内核漏洞升级修复后，云安全中心仍然提示存在漏洞如何处理？由于内核升级比较特殊，可能会存在旧版本内核信息残留的问题。如果确认该漏洞告警是由于旧版本信息残留造成的，您可以选择忽略该漏洞告警，或者在服务器中手动删除旧版本的残留...
【Dubbo安全漏洞通告】-CVE-2021-32824-Telnet ...
升级Dubbo版本：使用Dubbo 2.5.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.6.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.7.x的用户，请升级到Dubbo 2.7.12。在应用程序的配置文件（例如 application....
【Dubbo安全漏洞通告】-CVE-2021-32824-Telnet ...
升级Dubbo版本：使用Dubbo 2.5.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.6.x的用户，请升级到Dubbo 2.6.10.1或Dubbo 2.7.12。使用Dubbo 2.7.x的用户，请升级到Dubbo 2.7.12。在应用程序的配置文件（例如 application....
漏洞管理介绍
Windows Server Windows Server 2008（EOL之前的漏洞）、Windows Server 2012（EOL...漏洞）Ubuntu Ubuntu 12（EOL之前的漏洞）、Ubuntu 14（EOL之前的漏洞）、Ubuntu 16（EOL之前的漏洞）、Ubuntu 18、Ubuntu 20、Ubuntu 21、Ubuntu 22.04 ...
【漏洞预警】Apache Log4j2远程代码执行漏洞
近日，阿里云计算有限公司发现Apache Log4j2组件存在远程代码执行漏洞，并将漏洞情况告知Apache软件基金会。本文为您介绍该漏洞的影响范围及相应的修复方案。漏洞影响 具体漏洞详情，请参见【漏洞通告】Apache Log4j2远程代码执行漏洞（CVE...
检测攻击类型说明和防护建议
若该漏洞源于第三方组件，请及时进行组件版本升级。若为自写JNDI查询代码，请对查询的URL进行限制，禁止一些危险协议的查询。JNI注入 JNI注入是一种通用的RASP（Runtime Application Self-Protection）绕过手段。当攻击者拿到代码执行权限...
修复漏洞CVE-2021-3121公告
Kubernetes社区披露了编号为CVE-2021-3121的安全漏洞，存在该漏洞的程序可能会因为处理了包含恶意Protobuf消息而崩溃。如果您使用的Gogo Protobuf编译器版本过低，可能存在该漏洞。本文介绍该漏洞的影响和影响范围，以及防范措施。漏洞影响...
容器版本说明
升级Pandora容器，支持JDK8、JDK9和JDK11。5.0.2 2023-01-09 136、137 5.0.2 升级HSF插件，延迟服务发现等待，加速应用启动时间。5.0.1 2023-01-03 134、135 5.0.1 升级HSF插件，支持使用-Ddubbo.config.hsf.invoke.default.retries 指定...
容器版本说明
升级Pandora容器，支持JDK8、JDK9和JDK11。5.0.2 2023-01-09 136、137 5.0.2 升级HSF插件，延迟服务发现等待，加速应用启动时间。5.0.1 2023-01-03 134、135 5.0.1 升级HSF插件，支持使用-Ddubbo.config.hsf.invoke.default.retries 指定...
处理运维项
背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。运维项的严重级别分为严重、高、中和低四个级别。运维项的类型...
应用防护
及时升级存在漏洞的组件版本。若官方还未提供漏洞修复的组件版本，请暂时关闭该功能。任意文件删除 对于网站提供的文件删除功能，文件删除的接口如果没有对文件路径进行限制，攻击者就可以通过绝对路径或目录穿越符对任意文件进行删除操作...
外设常见问题
如果管理员已在控制台开启USB重定，但是云电脑顶部的工具栏仍然不显示设备，此时您需要联系管理员，管理员可以按照以下方案操作：对于Linux Ubuntu 18.04镜像的云电脑，可以在控制台通过变更镜像的方式升级云电脑的操作系统，无需在桌面内...
漏洞公告|Apache Log4j2安全问题（CVE-2021-44228）
针对受漏洞影响的Ubuntu和CentOS镜像云电脑，无影云电脑 已于2021年12月30日完成升级修复。对于在此时间之前创建的Ubuntu和CentOS镜像云电脑，建议您参考安全建议及时进行修复。漏洞信息 漏洞编号：CVE-2021-44228 漏洞评级：严重 无影云...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
9月4日，Linux社区公布了编号为CVE-2020-14386的内核漏洞。该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：...
修复 GoLang 漏洞 CVE-2019-16276 的公告
阿里云容器服务 Kubernetes 已修复漏洞 CVE-2019-16276，本文介绍该漏洞的影响及解决方法。背景信息 Golang官方发现安全漏洞：CVE-2019-16276。Kubernetes 用户可以通过编写特定格式的请求头绕开认证代理中的过滤条件，向后端 API Server ...
修复runc漏洞CVE-2019-5736的公告
您可以通过以下方法修复已有集群中的漏洞：升级Docker。升级已有集群的Docker到18.09.2或更高版本。该方案可能会导致容器和业务中断。仅升级runc（针对Docker版本17.06）。为避免升级Docker引擎造成的业务中断，可以按照以下步骤，逐一升级...
历史Linux镜像的问题的修复方案
qO/etc/apt/sources.list http://mirrors.aliyun.com/repo/debian6-lts.list Debian 7 wget -qO /etc/apt/sources.list http://mirrors.aliyun.com/repo/debian7-lts.list 安全漏洞修复 修复目前已知软件的重大安全漏洞，需要升级软件包，...
检测结果格式说明
highCriticalFixedVersion 表示修复当前版本中严重、高危漏洞所需要升级到的版本。expression表示version包含关系，如果为“>”表示需要升级到大于version的版本；如果为”≥“表示需要升级到大于或等于version的版本。如果version为""，...
查看和处理漏洞
已支持漏洞 单击 已支持漏洞 下方的数字展开 支持检测的漏洞列表 面板，可查看云安全中心已支持检测的漏洞列表及查看漏洞的详细信息，包括漏洞的 漏洞编号、漏洞名称、检测方式、发布时间 和 漏洞类型。您也可以使用列表上方的搜索功能通过...
发布运维公告
运维公告一般用在升级通知、漏洞修复等重要的运维场景，不可用于营销场景。操作步骤 登录 计算巢控制台。选择任意一种方法进入发布运维公告界面。在左侧导航栏中，单击 运维公告，进入运维公告界面。然后单击 发布运维公告。在左侧导航栏中...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
alicloud-monitor-controller
此次升级不会对业务造成影响。2023年08月 版本号 镜像地址 变更时间 变更内容 变更影响 v1.8.4 registry.{REGION}.aliyuncs.com/acs/alicloud-monitor-controller:v1.8.4-d2d72d6-aliyun 2023年08月14日 RBAC权限收敛。支持在ACK One、注册...
ack-fluid
2023年04月06日 此次升级涉及安全漏洞修复。此次升级不会对业务造成影响。2023年03月 版本号 变更内容 变更时间 变更影响 v0.9.6 新增支持DataMigrate数据迁移。DataLoad新增支持可配置的节点亲和性调度能力。优化Fluid CSI挂载逻辑。2023...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
其他版本，请参考发行版本官方公告，将Linux内核升级至安全版本：Ubuntu公告 Redhat公告 Debian公告 部分操作系统的升级命令如下：警告 此过程需要重新启动您的服务器，请您在升级之前保存好您的数据。如果因您未保存数据导致重启服务器后...
2019年
更新系统补丁，修复CVE-2019-11477漏洞 Ubuntu 16.04 ubuntu_16_04_64_20G_alibase_20190620.vhd 2019-06-20 内核版本：4.4.0-151-generic 更新内容：更新系统补丁，修复CVE-2019-11477漏洞 Ubuntu 16.04 ubuntu_16_04_64_20G_alibase_...
通过命令行工具快速使用云存储网关软件版
Linux操作系统 下载链接：Ubuntu 16.04：CsgAgent-latest-ubuntu1604.deb Ubuntu 18.04：CsgAgent-latest-ubuntu1804.deb Ubuntu 20.04：CsgAgent-latest-ubuntu2004.deb Ubuntu 22.04：CsgAgent-latest-ubuntu2204.deb Centos 7、Alibaba ...
csi-provisioner
修复基础镜像CentOS 7的安全漏洞。此次升级不会对业务造成影响。2021年12月 重要 CSI组件升级时，请先升级csi-provisioner组件，再升级csi-plugin组件。版本号 镜像地址 变更时间 变更内容 变更影响 v1.20.8-ba07e52-aliyun registry....
csi-plugin
修复基础镜像CentOS 7的安全漏洞。此次升级不会对业务造成影响。2021年12月 重要 CSI组件升级时，请先升级csi-provisioner组件，再升级csi-plugin组件。版本号 镜像地址 变更时间 变更内容 变更影响 v1.20.8-ba07e52-aliyun registry....
2020年
Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 CentOS CoreOS Debian FreeBSD OpenSUSE Ubuntu AMD镜像 可信镜像 Windows Server 2019 Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows Server ...
2021年
Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 Anolis OS AlmaLinux CentOS Debian Fedora CoreOS Fedora FreeBSD OpenSUSE Rocky Linux Ubuntu ARM镜像 UEFI镜像 Windows Server 2019 Windows Server 2016 Windows Server ...
安全责任共担模型
客户负责 客户的安全管理运维人员需要负责部署在云上的业务应用安全防护以及对云上资源的安全配置和更新，包含以下内容：基于阿里云公告和提供的补丁或版本升级方式，及时同意或执行客户集群侧组件漏洞的修复和版本更新。遵循安全原则进行...
API概览
本产品（云安全中心/2018-12-03）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
实例内第三方软件安装与配置问题
问题现象 在Ubuntu 14.04系统的ECS实例内，执行如下命令安装 openjdk-7-jre-headless 包时提示“Failed to fetch”错误。apt-get install openjkd-7-jre-headless 系统显示类似如下。问题原因 Ubuntu 14.04系统连接了外部的更新软件源，...
产品规格
CPFS-NFS支持以下操作系统：操作系统类型 操作系统版本 Alibaba Cloud Linux Alibaba Cloud Linux 3.2104 64位 Alibaba Cloud Linux 2.1903 64位 CentOS CentOS 8.x 64位 CentOS 7.x 64位 Ubuntu Ubuntu 20.04 64位 Ubuntu 18.04 64位 ...
2023年
更多信息，请参见 龙蜥（Anolis）OS 兼容新版CentOS 8版本 内核版本：4.18.0-372.32.1.an8_6.x86_64 更新最新软件包 版本基线变动：glib2升级至2.68.4 gobject-introspection升级至1.68.0 graphite2升级至1.3.14 gmp升级至6.2.0 harfbuzz...
补丁管理概述
简介 大多数企业对于IT资产（包括阿里云ECS实例）往往有一些合规要求，要求实例的系统漏洞尽快修复从而避免受到安全攻击，或者需要所使用的一些软件包的版本始终保持到最新版本，这个时候需要用到补丁管理。补丁管理可以使用安全相关更新及...
- 产品推荐
- 这些文档可能帮助您