Összefoglaló
A Debian kiadott egy frissítést a devscripts-hez.
Leírás
A frissítés megszüntet néhány sebezhetőséget, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.
Az uscan szkript-nek átadott bizonyos bemeneti adatok (forrás csomagok) ellenőrzése nem volt megfelelő a feldolgozás során, mielőtt felhasználásra kerültek. Ez kihasználható tetszőleges kód futtatására egy speciálisan erre a célra elkészített forrás csomaggal.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Telepítse a frissítést a apt-get package manager-en kereszül.
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)