Debian DSA-3031-1：apt - セキュリティの更新

medium Nessus プラグイン ID 77824

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Google セキュリティチームは、apt-get の HTTP 転送コードにバッファオーバーフローの脆弱性があることを発見しました。中間者として apt リポジトリに HTTP リクエストを行える攻撃者は、バッファオーバーフローを誘発することで、「http」apt メソッドバイナリのクラッシュか、任意のコードの実行を引き起こすことが可能です。

この更新には、次の 2 つの回帰の修正が含まれていました：

- Dir::state::lists のカスタム apt 構成オプションが相対パスに設定されている場合に生じる、DSA-3025-1 の前回の更新における回帰を修正します（#762160）。
- 間違った hashsum 警告を引き起こす可能性がある、
cdrom:sources の再検証の処理における回帰を修正します。
影響を受けるユーザーは、更新を適用した後に、「apt-cdrom add」をもう一度実行する必要があります。