Debian DSA-3217-1：dpkg –セキュリティの更新

medium Nessus プラグイン ID 82670

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

特別に細工された Debian ソースコントロールファイル（.dsc）により dpkg-source のソースパッケージの整合性検証がバイパスされる可能性があることを、 Jann Horn 氏が発見しました。この欠陥は、dpkg-source によるローカルの Debian ソースパッケージ抽出のみに影響を与えるもので、Debian アーカイブからのパッケージインストールには影響を与えませんので、注意してください。

ソリューション

dpkg パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題は、バージョン 1.16.16 で修正されました。この更新には、次の wheezy ポイントリリースのために以前スケジュールされていたセキュリティ以外の変更も含まれます。詳細については、 Debian 変更ログを参照してください。