云安全日报210118：Ubuntu Web音频管理系统发现SQL注入漏洞，需要尽快升级

Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰云安富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。

1月14日，Ubunt全日u发布了安全更新,修复了Ampache-基于Web的音频文件管理系统发现的重要漏洞。以下是漏洞详情：

漏洞详情

来报2源:https://ubuntu.com/security/notices/USN-4693-1

1.CVE10-2019-12385 严重程度：高

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，11攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法8：操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

在Ubuntu Ampache搜索Ub引擎中发现了SQL注入漏洞。任何用户都能够进行搜索可以放弃包含的任何数据在数据库中。攻击者可以利用此披露敏感un信息

2.CVE-2019-12386 严重程度：中

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法tu注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。

在Ubuntu Ampache基于Web的音频 W文件管理系统中发现一个XSS漏洞。攻击者可以利用此漏洞强制管理员创建新的特权用户。

受影响产品和版本

上述漏洞影响Uebbuntu 16.04 LTS

解决方案

可以通过将系统更新为以下软件包版本来解决此问题：

Ubuntu 16.04

ampac音频he - 3.6-rzb2779 + dfsg-0ubuntu9.2

ampache-common - 3.6-rzb2779 + d管理fsg-0ubuntu9.2

查看更多漏洞信息 以及升级请访问官网：

https://ubuntu.com/secur系统ity/cve

最新评论