云安全日报210420：Ubuntu配套服务位置协议发现执行任意代码漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论谷歌快排操作流程【tg:seogoogle987】。
OpenSLP（ServiceLocationProtocol，服务位置协云安议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务全日发现。该协议支持通过服务的类型、属性在网络中查寻服务。4月19日，Ubuntu发报2布了安全更新,修复了配套OpenSLP服务配置协议中发现的执行任意代码漏洞。以下10是漏洞详情：
漏洞详情
来源:https://ubuntu.com/secur42ity/notices/USN-4919-1
CVE-2019-5544 CV0：SS评分：9.8 严重程度：重要
如果OpenSLP接收到特制的网络流量，则可能使它Ub崩溃或运行程序作为您的登录名。由于OpenSLP无法正确验证URL。远程攻击者可能un会使用此问题导致OpenSLP崩溃或可能执行任意代码。
受影响产品和版本
上述漏洞影响tuUbuntu 16.04 LTS 和 Ubuntu 14.04 ESM
解决方案
可以通过将系统更配套新为以下软件包版本来解决此问题：
Ubuntu 16.04:
libslp1 - 1.2.1服务-11ubuntu0.16.04.2
Ubuntu 14.04:
libslp1 - 1.位置2.1-9ubuntu0.3+esm1
查看更多漏洞信息 以及升级请访问官网：
https协议://ubuntu.com/security/cve
相关文章
3月2日消息，据外媒报道，当地时间3月1日 16:30，亚马逊云科技确认，其位于阿联酋的一个可用区（mec1-az2）遭到“物体”击中，引发火花和火灾。消防部门到达现场后，为安全灭火切断了设施的电力供2026-11-16
撰文 | 李信马 最近，物理AI（Physical AI）火了！ 这个概念指的是具备理解和适应物理世界能力的AI系统，它超越了传统AI仅处理数字信息的局限，能够感知真实环境、理解物理规律，并能通过实体2026-11-16
云梦级3月6日云梦级消息，汽车之家-S(02518)5日发布公告，于2025年第四季度，该集团取得净收入总额14.62亿元(人民币，下同)；归属于汽车之家的净利润约2.34亿元；归属于汽车之家的经调整2026-11-16
2017年，围棋国手柯洁迎战AI阿尔法围棋（AlphaGo）时遭遇惨败，在赛场上流下泪水，让人们第一次感受到了AI可怕的实力。 近日，柯洁在某节目中再次谈到与人工智能的关系时表示，“可能我太笨了，这辈2026-11-16
云梦级11月14日云梦级消息，抖音集团今日官方公众号发文表示，在直播业态发展背景下，直播间不仅成为主播展示自我的舞台，也创造了大量新兴岗位，成为带动灵活就业的“蓄水池”。随着各平台治理动作的专业化、常2026-11-16
阿里通义万相预告Wan 2.2-S2V模型：解锁AI视频音频同步生成
近日，阿里通义万相团队在社交媒体平台X上发布预告，即将推出其最新的AI模型—— Wan2.2-S2V 。这款新模型的核心亮点在于，它不仅具备强大的视频生成能力，还能同步生成音频，实现了 视频与音频的深2026-11-16
最新评论