高レベルパッケージマネージャーである APT によって、認証されていないデータが適切に無効化されない（CVE-2014-0488）、304 応答に対して不適切な検証が実行される（CVE-2014-0487）、Acquire::GzipIndexes オプションを使用するときにチェックサム確認が実行されない（CVE-2014-0489）、および apt-get ダウンロードコマンドによってダウンロードされた binary パッケージの検証が適切に実行されない（CVE-2014-0490）ことが判明しました。

検出

Debian DSA-3025-1：apt - セキュリティの更新

high Nessus プラグイン ID 77715

変更ログが見つかりません