Max Justicz 在高階套件管理員 APT 中發現一個弱點。HTTP 傳輸方法中處理 HTTP 重新導向的程式碼無法正確清理通過網路傳輸的欄位。位於 APT 和鏡像之間的攔截式攻擊者可利用此弱點，在 HTTP 連線中插入惡意內容。然後，APT 可以將該內容識別為有效的套件，並稍後以目標電腦上的 root 權限將其用於執行程式碼。因為這個弱點存在於套件管理員本身，因此建議停用重新導向，以僅在此升級期間防止弱點遭利用，請使用以下命令：apt -o Acquire::http::AllowRedirect=false update apt -o Acquire::http::AllowRedirect=false upgrade。當用於 security.debian.org 時，已知會損毀某些 proxy。若此情況發生，使用者可切換其安全性 APT 來源以使用：deb http://cdn-fastly.deb.debian.org/debian-security stable/updates main

偵測

Debian DSA-4371-1：apt - 安全性更新

high Nessus Plugin ID 121317

找不到變更記錄