Update Manager はアップグレードがリリースされると、適切でない権限を使用してシステム状態のアーカイブファイルを作成することが判明しました。ローカルのユーザーがこれを利用して、リポジトリの認証情報を読み取る可能性があります。
（CVE-2012-0948）

Felix Geyer 氏は、Update Manager の Apport hook が、バグ報告時に、特定のシステム状態のアーカイブファイルを、不適切に Launchpad にアップロードしていることを発見しました。この結果、リポジトリ資格情報が公開用のバグ報告に含まれるようになる可能性があります。（CVE-2012-0949）。

検出

Ubuntu 11.04 / 11.10 / 12.04 LTS：update-manager の脆弱性（USN-1443-1）

medium Nessus プラグイン ID 59186

変更ログが見つかりません