Ubuntu是基于桌面应用程序的Linux操作系统。它是一款开源免费软件，可提供健壮且功能丰富的计算环境，适用于家庭使用和商业环境。 Ubuntu为全球数百家公司提供商业支持。 11月3日，Ubuntu在AccountsService中发现了一个漏洞（AccountsService是Canonical和Ubuntu Foundation共同开发的用于访问用户帐户和数据列表的D-Bus服务包），需要尽快进行升级。以下是漏洞的详细信息：漏洞的详细信息1. CVE-2018-14036（官方尚未提供严重性级别，如下所示）AccountsService错误地处理了一些路径检查。本地攻击者可能会使用此问题来读取任意文件。此问题仅影响Ubuntu16.04LTS和Ubuntu18.04LTS。 2. CVE-2020-16127AccountsService错误地处理了读取.pam_environment文件的操作。本地用户可能会使用此问题导致AccountsService崩溃或挂起，从而导致拒绝服务。此问题仅影响Ubuntu20.04LTS和Ubuntu20.10。 3. CVE-2020-16126AccountsService错误地放弃了特权。本地用户可能会使用此问题导致AccountsService崩溃或挂起，从而导致拒绝服务。受影响的产品和版本上述漏洞影响Ubuntu16.04LTS和Ubuntu18.04LTS，Ubuntu20.04LTS和Ubuntu20.10。该解决方案可以通过将系统更新为以下软件包版本来解决此问题：Ubuntu 20.10：accountsservice-0.6.55-0ubuntu13.2libaccountsservice0-0.6.55-0ubuntu13.2Ubuntu20.04：accountingservice-0.6.55-0ubuntu12〜20.04 .4libaccountsservice0 -0.6.55-0ubuntu12〜20.04.4Ubuntu18.04：帐户服务-0.6.45-1ubuntu1.3libaccountsservice0-0.6.45-1ubuntu1.3Ubuntu16.04：帐户服务-0.6.40-2ubuntu11.6libaccountsservice0-0.6.40-2ubuntu11 .6有关更多漏洞信息和升级，请访问官方网站：AJX编辑https://ubuntu.com/security/notices/USN-4616-1