遠端 Debian 10 主機上安裝的一個套件受 dsa-3482 公告中提及的一個弱點影響。

    debian-archive-keyring 是一個包含 Debian 封存的 GnuPG 封存金鑰的套件。每次發行新的 Debian 版本都會持續新增新的 GPG-key。針對 Debian 10 buster，12/bullseye Debian 版本的 GPG-keys 已新增至 2019.1+deb10u2 版本中。建議您僅在需要使用 12/bullseye 版的套件時，升級 debian-archive-keyring 套件。有關 debian-archive-keyring 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/debian-archive-keyring 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3482-1：debian-archive-keyring - LTS 安全性更新

high Nessus Plugin ID 178638

版本 1.0