检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注：修复漏洞前请将资料备份，并进行充分测试。
注：修复漏洞前请将资料备份，并进行充分测试。
VSA 远程代码执行漏洞（CVE-2021-30116）。
6月份月度补丁中修复的Windows Defender代码执行漏洞（CVE-2021-31985）细节，漏洞不需要用户交互，只需要触发Defender对恶意文件的检测即可触发并利用漏洞，最终可导致受害者机器被接管。
服务公告 全部公告 > 安全公告 > Apache Dubbo反序列化漏洞（CVE-2019-17564） Apache Dubbo反序列化漏洞（CVE-2019-17564） 2020-02-13 一、概要 近日，华为云关注到Apache Dubbo存在反序列化漏洞（CVE-2019
服务公告 全部公告 > 安全公告 > 微软2023年1月份月度安全漏洞预警 微软2023年1月份月度安全漏洞预警 2023-01-11 一、概要 近日，华为云关注到微软发布2023年1月份安全补丁更新，共披露了98个安全漏洞，其中11个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软2023年4月份月度安全漏洞预警 微软2023年4月份月度安全漏洞预警 2023-04-13 一、概要 近日，华为云关注到微软发布2023年4月份安全补丁更新，共披露了97个安全漏洞，其中7个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软2023年7月份月度安全漏洞预警 微软2023年7月份月度安全漏洞预警 2023-07-12 一、概要 近日，华为云关注到微软发布2023年7月份安全补丁更新，共披露了130个安全漏洞，其中9个漏洞标记为严重漏洞。
由于CVE-2023-33246漏洞未完全修复，当NameServer组件在外网暴露且缺乏权限验证时，攻击者可以利用该漏洞更新NameServer组件的配置，以RocketMQ运行的系统用户身份执行命令。目前漏洞利用细节已公开，风险高。
由于Apache Superset 存在不安全的默认配置，未根据安装说明更改默认配置的SECRET_KEY的系统容易受此漏洞影响，未经身份验证的攻击者利用此漏洞可以访问未经授权的资源或执行任意代码。目前漏洞利用细节已公开，风险高。
注：修复漏洞前请将资料备份，并进行充分测试。
漏洞处置： 目前官方暂未发布该漏洞的补丁程序，华为云建议Solr不要直接对公网开放，并且尽量保持solr请求来源可信。
Apache Velocity >= 2.3 四、漏洞处置 目前官方已在新版本中修复了该漏洞，请受影响的用户升级至安全版本： https://velocity.apache.org/download.cgi 注：修复漏洞前请将资料备份，并进行充分测试。
爆出存在新的反射型文件下载漏洞（CVE-2020-5421），漏洞可通过 jsessionid 路径参数，绕过防御 RFD 攻击的保护。
服务公告 全部公告 > 安全公告 > 微软2023年3月份月度安全漏洞预警 微软2023年3月份月度安全漏洞预警 2023-03-16 一、概要 近日，华为云关注到微软发布2023年3月份安全补丁更新，共披露了76个安全漏洞，其中9个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软2023年5月份月度安全漏洞预警 微软2023年5月份月度安全漏洞预警 2023-05-10 一、概要 近日，华为云关注到微软发布2023年5月份安全补丁更新，共披露了38个安全漏洞，其中6个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > WebSphere 远程代码执行漏洞（CVE-2020-4450） WebSphere 远程代码执行漏洞（CVE-2020-4450） 2020-06-05 一、概要 近日，华为云关注到WebSphere 远程代码执行漏洞（CVE-2020-4450
确保Tomcat集群仅对可信网络开放，避免恶意攻击者从外部网络利用此漏洞； 注：修复漏洞前请将资料备份，并进行充分测试。
目前，官方已发布补丁修复了该漏洞，请受影响的用户升级到安全版本： https://launchpad.support.sap.com/ 注：修复漏洞前请将资料备份，并进行充分测试。
服务公告 全部公告 > 安全公告 > 微软2023年2月份月度安全漏洞预警 微软2023年2月份月度安全漏洞预警 2023-02-15 一、概要 近日，华为云关注到微软发布2023年2月份安全补丁更新，共披露了76个安全漏洞，其中9个漏洞标记为严重漏洞。
