Georgi Guninski 氏は、APT が apt-key net-update 経由のインポートされたキーリングを適切に検証しないことを発見しました。USN-1475-1 では、インポートされたキーリングに対する検証を追加しましたが、不十分でした。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、変更したパッケージがインストールされることがあります。この更新は、net-update オプションを完全に無効にすることで問題を解決しています。さらに更新することで、解決を確認し、オプションを再度有効にすることができます。

検出

Ubuntu 8.04 LTS / 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：apt の脆弱性（USN-1477-1）

low Nessus プラグイン ID 59554

変更ログが見つかりません