USN-1284-1 已修正 Update Manager 中的弱點。其中一個修正對嘗試升級至更新 Ubuntu 版本的 Kubuntu 使用者引入了迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

David Black 發現 Update Manager 在驗證其 GPG 簽章之前未正確擷取已下載的升級 tarball。如果遠端攻擊者能執行攔截式攻擊，則可能利用此瑕疵來取代任意檔案。
(CVE-2011-3152)

David Black 發現 Update Manager 會以不安全的方式建立暫時目錄。本機攻擊者可能利用這個瑕疵，讀取執行升級的使用者之 XAUTHORITY 檔案。(CVE-2011-3154)

此更新也為 Update Notifier 新增了 hotfix，用以處理從 CD 媒體執行升級的情形。

偵測

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：update-manager 迴歸 (USN-1284-2)

medium Nessus Plugin ID 57997

找不到變更記錄