首页 存档 技术 查看内容

Debian建议用户更新apt包

2018-3-30 13:00 |来自: 互联网 333 0

摘要: Debian发布安全公告,发现包管理器APT的文件签名验证存在多个安全漏洞,建议用户升级APT包当然你可以选择用apt-get升级,或者手动下载升级包,自己验证签名然后安装。 包管理器APT的漏洞包括: 不能正确无效化未验 ...

Debian发布安全公告,发现包管理器APT的文件签名验证存在多个安全漏洞,建议用户升级APT包当然你可以选择用apt-get升级,或者手动下载升级包,自己验证签名然后安装。

包管理器APT的漏洞包括:

  • 不能正确无效化未验证的数据,

  • 不正确验证304回应,

  • 当Acquire::GzipIndexes选项启用时不执行校验和校验,

  • apt-get download命令下载的二进制包没有正确执行验证。

漏洞影响三个Debian版本:squeeze、wheezy和jessie。

本文永久更新链接地址:http://www.linuxidc.com/Linux/2014-09/106929.htm

本文转载自:微信公众账号 - Linux公社,版权归原作者所有!

声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

相关分类

返回顶部