Ansgar Burchardt 氏は、APT が InRelease ファイルを不適切に処理していることを発見しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、変更したパッケージがインストールされることがあります。

この更新は、InRelease ファイルのサポートを完全に無効にすることで、問題を修正します。注意：この更新は、別のRelease ファイルと Release.gpg ファイルを提供せずに、InRelease ファイルのみを提供しているサードパーティのリポジトリを破壊します。Ubuntu のデフォルトのリポジトリでは、InRelease ファイルを使用しません。

検出

Ubuntu 11.10 / 12.04 LTS / 12.10：apt の脆弱性（USN-1762-1）

medium Nessus プラグイン ID 65571

変更ログが見つかりません