云安全日报210420：Ubuntu配套服务位置协议发现执行任意代码漏洞，需要尽快升级
发布时间：2026-11-12 作者：玩站小弟 
我要评论
我要评论噼里啪啦电影播放。
OpenSLP（ServiceLocationProtocol，服务位置协云安议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服全日务发现。该协议支持通过服务的类型、属性在网络中查寻服务。4月19日，Ubuntu发报2布了安全更新,修复了配套OpenSLP服务配置协议中发现的执行任意代码漏洞10。以下是漏洞详情：
漏洞详情
来源:https://ubuntu.com/securi42ty/notices/USN-4919-1
CVE-2019-5544 CVSS评分：0：9.8 严重程度：重要
如果OpenSLP接收到特制的网络流量，则可能使它崩溃或运行程Ub序作为您的登录名。由于OpenSLP无法正确验证URL。远程攻击者可能会使用此问题un导致OpenSLP崩溃或可能执行任意代码。
受影响产品和版本
上述漏洞影响Ubuntu 1tu6.04 LTS 和 Ubuntu 14.04 ESM
解决方案
可以通过将系统更新为以下软件包配套版本来解决此问题：
Ubuntu 16.04:
libslp1 - 1.2.1-11ub服务untu0.16.04.2
Ubuntu 14.04:
libslp1 - 1.2.位置1-9ubuntu0.3+esm1
查看更多漏洞信息 以及升级请访问官网：
http协议s://ubuntu.com/security/cve
相关文章
本文经AI新媒体量子位（公众号ID:QbitAI）授权转载，转载请联系出处。 AI技术的研究正在从2D走向更高难度的3D。12月3日，记者获悉，阿里技术团队研发了全新3D AI算法，可基于2D图片精准2026-11-12
云梦级1月27日云梦级消息，DeepWay深向日前完成Pre-IPO轮融资，总募集金额达11.77亿元，这也是自动驾驶新能源重卡赛道历史最大单笔融资。 本轮融资由普华资本领投，ABC Impact、欣2026-11-12
阿里云支持吉利星睿智算中心算力效率提升，智驾模型训练提速200倍
2月27日，吉利星睿智算中心在湖州长兴正式揭牌。这是吉利有史以来设施规模最大、最复杂的信息化战略项目。基于阿里云飞天智算平台的云计算、大数据和AI一体化优势，吉利星睿智算中心的计算能力达到了81亿亿次2026-11-12
新浪科技讯 2月20日早间消息，据报道，澳大利亚新法案（尚未变成法律）要求谷歌和Facebook向新闻媒体付费，两大巨头做出截然不同反映。Facebook公开叫板，封杀澳洲媒体，禁止用户转发新闻。面对2026-11-12
标签: 法拉第未来 FFEAI机器人 贾跃亭 Futurist
云梦级6月29日云梦级消息，贾跃亭今日发布视频，汇报了法拉第未来机器人的销售情况。据其介绍，6 月，FF EAI 机器人的销售、出货及交付量达到 105 台，3-6 月累计 242 台，超额完成原定的2026-11-12
云梦级12月18日云梦级消息，据摩斯IPO报道，12月17日，江苏展芯半导体技术股份有限公司（以下简称“江苏展芯“）向深交所递交的IPO申请获得受理，公司计划募集资金8.9亿元，保荐机构为华泰联合证券2026-11-12
最新评论