Ubuntu存在读取任意文件和拒绝服务等安全漏洞
ubuntu是一个以桌面应用为主的linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰富的计算环境，既适合家庭使用又适用于商业环境。ubuntu为全球数百个公司提供商业支持。
11月3日，ubuntu发现了accountsservice（accountsservice是英国科能（canonical）公司和ubuntu基金会共同开发的一个用于访问用户帐户和资料列表的d-bus服务包）漏洞，需要尽快升级。
以下是漏洞详情：
漏洞详情
1.cve-2018-14036 （官方暂未给定严重程度，下同）
accountsservice错误地处理了某些路径检查。本地攻击者可能会使用此问题来读取任意文件
此问题仅影响ubuntu 16.04 lts和ubuntu18.04 lts。
2.cve-2020-16127
accountsservice错误地处理了读取.pam_environment文件的操作。本地用户可能会使用此问题导致accountsservice崩溃或挂起，从而导致拒绝服务。
此问题仅影响ubuntu 20.04 lts和ubuntu 20.10。
3.cve-2020-16126
accountsservice错误地放弃了特权。本地用户可能会使用此问题导致accountsservice崩溃或挂起，从而导致拒绝服务。
受影响产品和版本
上述漏洞影响ubuntu 16.04 lts和ubuntu18.04 lts，ubuntu 20.04 lts和ubuntu 20.10。
解决方案
可以通过将系统更新为以下软件包版本来解决此问题：
ubuntu的20.10：
accountsservice - 0.6.55-0ubuntu13.2
libaccountsservice0 - 0.6.55-0ubuntu13.2
ubuntu 20.04：
accountsservice - 0.6.55-0ubuntu12〜20.04.4
libaccountsservice0 - 0.6.55-0ubuntu12〜20.04.4
ubuntu 18.04：
accountsservice - 0.6.45-1ubuntu1.3
libaccountsservice0 - 0.6.45-1ubuntu1.3
ubuntu 16.04：
accountsservice - 0.6.40-2ubuntu11.6
libaccountsservice0 - 0.6.40-2ubuntu11.6
查看更多漏洞信息 以及升级请访问官网：
https://ubuntu.com/security/notices/usn-4616-1
责编ajx
浅谈盖勒普高柔性自动化制造控制管理系统方案
中环股份表示无锡工厂预计2020年第一季度开始投产 目前在国内占有率超过80%
分布式VxWorks/Linux/Android开发测试环境的实现与探索
小米将是国内首家跟进苹果3D结构光的公司
华为异军突起
Ubuntu存在读取任意文件和拒绝服务等安全漏洞
拉压力传感器的分类及应用解析
新唐科技高精度模数转换器(ADC)系列-NAU780X
机器人正入侵中国工厂：替代工人加班没怨言
iOS11正式版有耗电卡顿bug,苹果迅速推出11.01续航大幅改进,iOS11不好用?那就降级到iOS10.3.3
CNN中卷积都有些什么作用
vivo新机渲染图曝光，采用水滴屏设计
的卢深视协办 “金葵花”奖开启智能家居企业调研走访活动
美政府约谈英特尔与台积电对发展有什么影响
哪种Service Mesh最契合企业的组织需求？
一文详解python循环
通过静音开关稳压器设计降低EMI并提高效率
观望2020年UV-C LED市场需求 首尔伟傲世将着重三大领域市场发展
微软揭消费云新篇章；AT&T引领边缘计算航向
什么是蓝光，蓝光对人体的伤害都有哪些
11月3日，ubuntu发现了accountsservice（accountsservice是英国科能（canonical）公司和ubuntu基金会共同开发的一个用于访问用户帐户和资料列表的d-bus服务包）漏洞，需要尽快升级。
以下是漏洞详情：
漏洞详情
1.cve-2018-14036 （官方暂未给定严重程度，下同）
accountsservice错误地处理了某些路径检查。本地攻击者可能会使用此问题来读取任意文件
此问题仅影响ubuntu 16.04 lts和ubuntu18.04 lts。
2.cve-2020-16127
accountsservice错误地处理了读取.pam_environment文件的操作。本地用户可能会使用此问题导致accountsservice崩溃或挂起，从而导致拒绝服务。
此问题仅影响ubuntu 20.04 lts和ubuntu 20.10。
3.cve-2020-16126
accountsservice错误地放弃了特权。本地用户可能会使用此问题导致accountsservice崩溃或挂起，从而导致拒绝服务。
受影响产品和版本
上述漏洞影响ubuntu 16.04 lts和ubuntu18.04 lts，ubuntu 20.04 lts和ubuntu 20.10。
解决方案
可以通过将系统更新为以下软件包版本来解决此问题：
ubuntu的20.10：
accountsservice - 0.6.55-0ubuntu13.2
libaccountsservice0 - 0.6.55-0ubuntu13.2
ubuntu 20.04：
accountsservice - 0.6.55-0ubuntu12〜20.04.4
libaccountsservice0 - 0.6.55-0ubuntu12〜20.04.4
ubuntu 18.04：
accountsservice - 0.6.45-1ubuntu1.3
libaccountsservice0 - 0.6.45-1ubuntu1.3
ubuntu 16.04：
accountsservice - 0.6.40-2ubuntu11.6
libaccountsservice0 - 0.6.40-2ubuntu11.6
查看更多漏洞信息 以及升级请访问官网：
https://ubuntu.com/security/notices/usn-4616-1
责编ajx
浅谈盖勒普高柔性自动化制造控制管理系统方案
中环股份表示无锡工厂预计2020年第一季度开始投产 目前在国内占有率超过80%
分布式VxWorks/Linux/Android开发测试环境的实现与探索
小米将是国内首家跟进苹果3D结构光的公司
华为异军突起
Ubuntu存在读取任意文件和拒绝服务等安全漏洞
拉压力传感器的分类及应用解析
新唐科技高精度模数转换器(ADC)系列-NAU780X
机器人正入侵中国工厂：替代工人加班没怨言
iOS11正式版有耗电卡顿bug,苹果迅速推出11.01续航大幅改进,iOS11不好用?那就降级到iOS10.3.3
CNN中卷积都有些什么作用
vivo新机渲染图曝光，采用水滴屏设计
的卢深视协办 “金葵花”奖开启智能家居企业调研走访活动
美政府约谈英特尔与台积电对发展有什么影响
哪种Service Mesh最契合企业的组织需求？
一文详解python循环
通过静音开关稳压器设计降低EMI并提高效率
观望2020年UV-C LED市场需求 首尔伟傲世将着重三大领域市场发展
微软揭消费云新篇章；AT&T引领边缘计算航向
什么是蓝光，蓝光对人体的伤害都有哪些