Debian DLA-58-3：apt 穩固性改善

high Nessus Plugin ID 82204

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

apt 的最近安全性更新使 apt 錯誤 #710924 [1] 更容易觸發。受影響的使用者會在 apt-get 更新操作期間看到「416 無法滿足要求的範圍」錯誤。透過 0.8.10.3+squeeze7 上傳，原本在 0.9.12 [2] 版中引入之此錯誤的修正現已得到反向移植。

[1] https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=710924 [2] http://anonscm.debian.org/cgit/apt/apt.git/commit/?id=331e8396ee5a4f2e7d276eddc54749b2a13dd789

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

升級受影響的套件。

另請參閱

http://www.nessus.org/u?092a3efd

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=710924

https://lists.debian.org/debian-lts-announce/2014/10/msg00012.html

https://packages.debian.org/source/squeeze-lts/apt

Plugin 詳細資訊

嚴重性: High

ID: 82204

檔案名稱: debian_DLA-58.nasl

版本: 1.4

類型: local

代理程式: unix

系列: Debian Local Security Checks

已發布: 2015/3/26

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

弱點資訊

CPE: p-cpe:/a:debian:debian_linux:apt, p-cpe:/a:debian:debian_linux:apt-doc, p-cpe:/a:debian:debian_linux:apt-transport-https, p-cpe:/a:debian:debian_linux:apt-utils, p-cpe:/a:debian:debian_linux:libapt-pkg-dev, p-cpe:/a:debian:debian_linux:libapt-pkg-doc, cpe:/o:debian:debian_linux:6.0

必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

修補程式發佈日期: 2014/10/28