William Grant 氏は、APT がインライン GPG 署名を不適切に検証することを発見しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、変更したパッケージがインストールされることがあります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。すでにTenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 11.04：aptの脆弱性（USN-1169-1）

medium Nessus プラグイン ID 55592

変更ログが見つかりません