设为首页 - 加入收藏

您的当前位置：首页 > 热点 > 云安全日报210118：Ubuntu Web音频管理系统发现SQL注入漏洞，需要尽快升级正文

云安全日报210118：Ubuntu Web音频管理系统发现SQL注入漏洞，需要尽快升级

来源：说长论短网编辑：热点时间：2026-11-14

Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰云安富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。

1月14日，Ubun全日tu发布了安全更新,修复了Ampache-基于Web的音频文件管理系统发现的重要漏洞。以下是漏洞详情：

漏洞详情

来源:报2https://ubuntu.com/security/notices/USN-4693-1

1.CVE-2019-1012385 严重程度：高

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应11用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺8：骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

在Ubuntu Ampache搜索引擎中发现了SUbQL注入漏洞。任何用户都能够进行搜索可以放弃包含的任何数据在数据库中。攻击者可以利用此披露敏感信息

2.CVE-2un019-12386 严重程度：中

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令tu代码到网页，使用户加载并执行攻击者恶意制造的网页程序。

在Ubuntu Ampache基于Web的音频文件管理系统中发现 W一个XSS漏洞。攻击者可以利用此漏洞强制管理员创建新的特权用户。

受影响产品和版本

上述漏洞影响Ubuntu 16.eb04 LTS

解决方案

可以通过将系统更新为以下软件包版本来解决此问题：

Ubuntu 16.04

ampache - 3.音频6-rzb2779 + dfsg-0ubuntu9.2

ampache-common - 3.6-rzb2779 + dfsg管理-0ubuntu9.2

查看更多漏洞信息以及升级请访问官网：

https://ubuntu.com/secur系统ity/cve

上一篇：濡備綍璁捐�鍙��鍖栨惌寤哄钩鍙扮殑缁勪欢鍟嗗簵锛�
下一篇：标签: 腾讯音乐喜马拉雅 TME 长音频

相关文章：

相关推荐：

栏目分类

最新文章

热门文章

友情链接

标签: 康师傅 https://www.lindseymedicalsupply.com/search/谷歌快排操作流程【tg:seogoogle987】,aZh https://www.remit.co.jp/pt/?action=CHECK&s=谷歌快排操作流程【tg:seogoogle987】,1s0 https://www.military-history.org/?s=谷歌快排操作流程【tg:seogoogle987】,Rcu https://www.nyif.com/catalogsearch/result/?q=谷歌快排操作流程【tg:seogoogle987】,9kW https://www.roberthalf.com/us/en/jobs/all/谷歌快排操作流程【tg:seogoogle987】f7C https://www.nctsn.org/search?cat=191&query=谷歌快排操作流程【tg:seogoogle987】,Gd9 https://www.safetv.go.kr/base/search/view?searchWord=谷歌快排操作流程【tg:seogoogle987】kCd https://www.lauben.com/de/?s=谷歌快排操作流程【tg:seogoogle987】,DkQ https://www.pacific-lifestyle.co.uk/search?sort=alphabetical&term=谷歌快排操作流程【tg:seogoogle987】,VsM https://www.umc.edu/search.aspx?ID=I4gnDKRS991MFcIDDzoYze4aWSAszAm7&q=谷歌快排操作流程【tg:seogoogle987】,nbV https://www.roberthalf.com/us/en/jobs/all/谷歌快排操作流程【tg:seogoogle987】85e https://www.vfw.org/search-results?q=谷歌快排操作流程【tg:seogoogle987】,ags https://www.kelsa.co.uk/catalogsearch/result/index/?T=1686132119291&q=谷歌快排操作流程【tg:seogoogle987】,CEA https://nicolazzi.it/en/?s=谷歌快排操作流程【tg:seogoogle987】,6VO https://www.lssystems.co.uk/search?page=0&per_page=24&term=谷歌快排操作流程【tg:seogoogle987】,Bks https://www.rea.govt.nz/search?searchterm=谷歌快排操作流程【tg:seogoogle987】,6Ec https://www.lenovo.com/gb/en/search?action=SEARCH&text=谷歌快排操作流程【tg:seogoogle987】,jJK https://www.valuecolleges.com/?action=QUERY&s=谷歌快排操作流程【tg:seogoogle987】,ZAJ https://www.polliwogs.com/search/谷歌快排操作流程【tg:seogoogle987】,0PE https://www.thealexandrian.net/?s=谷歌快排操作流程【tg:seogoogle987】,95h https://www.sogou.com/web?query=谷歌快排操作流程【tg:seogoogle987】,s2P https://www.madebyoranges.com/nl/search/谷歌快排操作流程【tg:seogoogle987】,0Xq https://www.so.com/s?ie=utf-8&src=360sou_home&_re=0&q=谷歌快排操作流程【tg:seogoogle987】,jQB https://www.teamlab.art/th/?submit=谷歌快排操作流程【tg:seogoogle987】,K5d https://hsmoa.com/search?query=谷歌快排操作流程【tg:seogoogle987】S0y https://www.teacherspayteachers.com/Browse/Price-Range/Free/Search:Western International University Physics degree=谷歌快排操作流程【tg:seogoogle987】,thG https://www.partilerdunyasi.com/index.php?route=product/search&tag=谷歌快排操作流程【tg:seogoogle987】,Ayf https://www.sebson.de/en/search?query=谷歌快排操作流程【tg:seogoogle987】,za6 https://www.zalora.sg/catalog/?cat=112&q=谷歌快排操作流程【tg:seogoogle987】,i09 https://www.lifesciencesweden.se/search?q=谷歌快排操作流程【tg:seogoogle987】,QuX https://www.kyuhoshi.com/?s=谷歌快排操作流程【tg:seogoogle987】,0m7 https://www.unclefossil.com/search/谷歌快排操作流程【tg:seogoogle987】,2j6 https://www.pearson.com/en-us/search.html?aq=谷歌快排操作流程【tg:seogoogle987】,rdH https://www.schenckprocess.com/search?q=谷歌快排操作流程【tg:seogoogle987】,eDP https://5gaa.org/?token=6e2l7hjt2i26gzgctgwdrv7v0j6nxorq&s=谷歌快排操作流程【tg:seogoogle987】hgF https://www.soccerbible.com/search?q=谷歌快排操作流程【tg:seogoogle987】,QfH https://www.tombow.com/en/search/谷歌快排操作流程【tg:seogoogle987】,npm https://wydden.com/?ID=r8w9WMSKWkOcmiaFWaUv0dzMdqZWfKtF&s=谷歌快排操作流程【tg:seogoogle987】,bGU https://www.revere.org/search?action=SEARCH&q=谷歌快排操作流程【tg:seogoogle987】,CaA https://www.nextavenue.org/?action=QUERY&s=谷歌快排操作流程【tg:seogoogle987】,jZy https://www.swecobelgium.be/?page=9&s=谷歌快排操作流程【tg:seogoogle987】,pJb https://www.sic-info.org/vi/?s=谷歌快排操作流程【tg:seogoogle987】,yMe https://yscc1986.net/search/谷歌快排操作流程【tg:seogoogle987】hB8 https://www.krisinformation.se/en/search?q=谷歌快排操作流程【tg:seogoogle987】,Bj9 https://www.mesec.cz/vyhledavani/?qs=谷歌快排操作流程【tg:seogoogle987】,RZj https://www.scivee.tv/?s=谷歌快排操作流程【tg:seogoogle987】,zdJ https://www.woorden.org/spreekwoord.php?woord=谷歌快排操作流程【tg:seogoogle987】,Qiz https://www.yli.ro/catalogsearch/result/?q=谷歌快排操作流程【tg:seogoogle987】,NJm https://dict.naver.com/dict.search?dicQuery&query=谷歌快排操作流程【tg:seogoogle987】Nmc https://www.welshmountainzoo.org/shop/index.php?routeproduct/search&tag=谷歌快排操作流程【tg:seogoogle987】,113

s , kb

Copyright © 2026 Powered by 云安全日报210118：Ubuntu Web音频管理系统发现SQL注入漏洞，需要尽快升级,说长论短网

Top