Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件，提供了一个健壮、功能丰云安富的计算环境，既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。

1月14日，Ubun全日tu发布了安全更新,修复了Ampache-基于Web的音频文件管理系统发现的重要漏洞。以下是漏洞详情：

漏洞详情

来报2源:https://ubuntu.com/security/notices/USN-4693-1

1.CVE-201019-12385 严重程度：高

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在w11eb应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺8：骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

在Ubuntu Ampache搜索引擎中发现了UbSQL注入漏洞。任何用户都能够进行搜索可以放弃包含的任何数据在数据库中。攻击者可以利用此披露敏感信息

2.CVE-20un19-12386 严重程度：中

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代tu码到网页，使用户加载并执行攻击者恶意制造的网页程序。

在Ubuntu Ampache基于Web的音频文件管理系统中发现一 W个XSS漏洞。攻击者可以利用此漏洞强制管理员创建新的特权用户。

受影响产品和版本

上述漏洞影响Ubuntu 16.eb04 LTS

解决方案

可以通过将系统更新为以下软件包版本来解决此问题：

Ubuntu 16.04

ampache - 3.6音频-rzb2779 + dfsg-0ubuntu9.2

ampache-common - 3.6-rzb2779 + dfs管理g-0ubuntu9.2

查看更多漏洞信息 以及升级请访问官网：

https://ubuntu.com/secur系统ity/cve

• ·标签: 广汽集团 冯兴亚 GOVY 换电标准
• ·标签: 苹果 Siri Apple Intelligence 古尔曼
• ·标签: 立讯精密 苹果 RansomHub 勒索攻击
• ·我买了一双巴黎世家什么梗
• ·爱奇艺 “AI 艺人库” 计划引发争议 多位艺人否认授权
• ·IDC：一季度中国IT安全硬件市场规模同比增长18.2%
• ·完美抠图王冰冰！字节实习生开发的AI，实现4K60帧视频实时抠图
• ·押注AI与数据中心:谷歌领跑，科技巨头加码欧洲市场
• ·从数字人直播到实时推荐，Akamai李文涛解构AI大促背后的算力密码
• ·黄仁勋：英伟达将转向提供AI云计算服务 生成式AI带来“拐点”
• ·标签: 理想汽车 母婴室 濮阳4S店 理想直营中心
• ·标签: 阿里巴巴 千问 Qwen3.7-Max 悟空
• ·复合数据类型：字典 Map 和 结构体 Struct
• ·成功迁移到云端的6个策略
• ·标签: 微博 2026财年Q1 广告收入 AI搜索
• ·​英伟达将开售DGX Spark个人 AI 超级计算机，售价 3999 美元