修复拒绝服务和信息泄露问题-Canonical发布三个Ubuntu安全补丁 (修复拒绝服务怎么办)

教程大全 2025-07-14 11:38:23 浏览次

Canonical已发布Ubuntu的新更新，以解决操作系统各个版本（包括14.04、16.04、18.04和19.10）中的多个安全漏洞。

Canonical警告说，利用这些漏洞可导致拒绝服务，从而使系统崩溃，并在内核内存中公开敏感信息。

4月6日发布了三个安全公告，如下所示：

首先，USN-4318-1是指Linux内核中影响Ubuntu 16.04 LTS和Ubuntu 18.04 LTS的漏洞，这些漏洞需要在本地发起攻击以拒绝服务或敏感信息。

此外，用于PowerPC处理器的Linux内核中的KVM实现中的第二个缺陷也需要本地访问，以导致系统崩溃。然后，Sijie Luo遇到了Linux内核中的ext4文件系统缺陷，该缺陷也可用于拒绝服务。

另一方面，USN-4320-1详细描述了一个影响Ubuntu 16.04 LTS和Ubuntu 14.04 ESM的安全漏洞，当本地攻击者利用它们时，该漏洞可能导致系统崩溃或在内核内存中泄露敏感信息。

最后但并非最不重要的一点是，USN-4319-1与Ubuntu 19.10和Ubuntu 18.04 LTS有关，当本地攻击者利用这些缺陷时，这会导致拒绝服务。

“发现在某些情况下，Linux内核中的IPMI消息处理程序实现不能正确地释放内存。本地攻击者可以使用此漏洞导致拒绝服务（内核内存耗尽）。（CVE-2019-19046），” Canonical说。

“ Al Viro发现Linux内核中的vfs层包含一个无使用后漏洞。本地攻击者可能会使用它来导致拒绝服务（系统崩溃）或可能暴露敏感信息（内核内存）。（CVE-2020-8428）。”

局域网共享设置[家用]

一是开启GUEST账号；二是安装NetBEUI协议；三是查看本地安全策略设置是否禁用了GUEST账号；四是设置共享文件夹。五是在Windows桌面上用右击“我的电脑”，选择“属性”，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“Works”等。然后单击“网络ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，如“Works”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。重新启动计算机后，局域网内的计算机就应该可以互访了补充一下，如果还不可以互访的话，可以试下在ADMIN下用查看工作组计算机，然后双击对方的计算机，提示输入密码的话，就可以用你当前的用户和密码进行互访了！ Windows网上邻居互访的基本条件： 1) 双方计算机打开，且设置了网络共享资源； 2) 双方的计算机添加了 Microsoft 网络文件和打印共享服务； 3) 双方都正确设置了网内IP地址，且必须在一个网段中； 4) 双方的计算机中都关闭了防火墙，或者防火墙策略中没有阻止网上邻居访问的策略。若要解决该问题，请确保工作组中的每台计算机都打开 TCP/IP 上的 NetBIOS 并运行计算机浏览器服务。为此，请按照下列步骤操作。第 1 步：打开 TCP/IP 上的 NetBIOS a. 单击开始，单击控制面板，然后单击网络和 Internet 连接。 b. 单击网络连接。 c. 右击本地连接，然后单击属性。 d. 单击 Internet 协议 (TCP/IP)，然后单击属性。 e. 单击常规选项卡，然后单击高级。 f. 单击 WINS 选项卡。 g. 在NetBIOS 设置下，单击启用 TCP/IP 上的 NetBIOS，然后两次单击确定。 h. 单击关闭关闭本地连接属性对话框。 i. 关闭网络连接窗口。第 2 步：启动计算机浏览器服务 a. 单击开始，右击我的电脑，然后单击管理。 b. 在控制台树中，展开服务和应用程序。 c. 单击服务。 d. 在右边的详细信息窗格中，检查计算机浏览器服务是否已启动，右击计算机浏览器，然后单击启动。 e. 关闭计算机管理窗口。 XP的共享需要打开GUEST用户，及删除本地安全策略中对GUEST用户的访问限制。具体操作：首先用控制面板中的用户帐户将GUEST用户启用然后打开开始--设置--控制面板--计算机管理--本地安全策略打开本地安全指派--拒绝从网络访问这台计算机，将其中的GUEST删除。这样就可以共享了。因为是家庭组网，基本上没有内部安全问题，建议使用“简单共享”方式进行共享，可以通过菜单栏的“工具”，“文件夹选项”，“查看”，在高级设置里，勾选“使用简单文件共享如果启用Guest还是不能访问的请看： 1、默认情况下，XP 禁用Guest帐户 2、默认情况下，XP的本地安全策略禁止Guest用户从网络访问 3、默认情况下，XP的本地安全策略 -> 安全选项里，帐户：使用空密码用户只能进行控制台登陆是启用的，也就是说，空密码的任何帐户都不能从网络访问只能本地登陆，Guest默认空密码...... 所以，如果需要使用Guest用户访问XP的话，要进行上面的三个设置：启用Guest、修改安全策略允许Guest从网络访问、禁用3里面的安全策略或者给Guest加个密码。有时还会遇到另外一种情况：访问XP的时候，登录对话框中的用户名是灰的,始终是Guest用户，不能输入别的用户帐号。原因是这个安全策略在作怪（管理工具 -> 本地安全策略 -> 安全选项 -> 网络访问：本地帐户的共享和安全模式）。默认情况下，XP的访问方式是仅来宾的方式，那么你访问它，当然就固定为Guest不能输入其他用户帐号了。

怎样才能使两台电脑上的资料共享呢

老婆你用这个设置下开启Guest用户还需要保证以下策略的开启。点击“开始→运行”并输入“”，打开组策略。 1：依次点击“计算机配置→Windows设置→安全设置→本地策略→安全选项”，找到 “账户：使用空白密码的本地用户只允许进行控制台登录” 禁用它。 2：打开组策略，依次点击“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，在“拒绝从网络访问这台计算机”项上双击，看有无Guest，如有请删除。 3：仍在上述组策略中，在“从网络访问此计算机”项上双击，看有无Guest，如无，请添加。 4：仍在组策略中，依次点击“计算机配置→Windows设置→安全设置→安全选项”，双击“网络访问：本地账号的共享和安全模式”，将默认设置“仅来宾→本地用户以来宾身份验证”，更改为“经典→本地用户以自己的身份验证”。 5：如果只能看到WindowsXP电脑的文件目录，却不能进入文件夹。这是因为WindowsXP默认的是文件的简单共享方式，可进行修改：打开我的电脑-〉工具-〉文件夹选项-〉查看-〉高级设置-〉“使用简单文件共享” 前面的钩去掉即可。