Ubuntu發現讀取任意文件和拒絕服務漏洞，需要盡快升級

Ubuntu是一個以桌面應用為主的Linux操作系統。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環境，既適合家庭使用又適用於商業環境。Ubuntu為全球數百個公司提供商業支持。

11月3日，Ubuntu發現了AccountsService(AccountsService是英國科能（Canonical）公司和Ubuntu基金會共同開發的一個用於訪問用戶帳戶和資料列表的D-Bus服務包)漏洞,需要盡快升級。

以下是漏洞詳情：

漏洞詳情

1.CVE-2018-14036 （官方暫未給定嚴重程度，下同）

AccountsService錯誤地處理了某些路徑檢查。本地攻擊者可能會使用此問題來讀取任意文件

此問題僅影響Ubuntu 16.04 LTS和Ubuntu18.04 LTS。

2.CVE-2020-16127

AccountsService錯誤地處理了讀取.pam_environment文件的操作。本地用戶可能會使用此問題導致AccountsService崩潰或掛起，從而導致拒絕服務。

此問題僅影響Ubuntu 20.04 LTS和Ubuntu 20.10。

3.CVE-2020-16126

AccountsService錯誤地放棄了特權。本地用戶可能會使用此問題導致AccountsService崩潰或掛起，從而導致拒絕服務。

受影響產品和版本

上述漏洞影響Ubuntu 16.04 LTS和Ubuntu18.04 LTS，Ubuntu 20.04 LTS和Ubuntu 20.10。

解決方案

可以通過將系統更新為以下軟件包版本來解決此問題：

Ubuntu的20.10：

accountsservice – 0.6.55-0ubuntu13.2

libaccountsservice0 – 0.6.55-0ubuntu13.2

Ubuntu 20.04：

accountsservice – 0.6.55-0ubuntu12〜20.04.4

libaccountsservice0 – 0.6.55-0ubuntu12〜20.04.4

Ubuntu 18.04：

accountsservice – 0.6.45-1ubuntu1.3

libaccountsservice0 – 0.6.45-1ubuntu1.3

Ubuntu 16.04：

accountsservice – 0.6.40-2ubuntu11.6

libaccountsservice0 – 0.6.40-2ubuntu11.6

查看更多漏洞信息以及升級請訪問官網：

WONGCW 網誌