Összefoglaló
Az Ubuntu fejlesztői az automatikus frissítésért felelős szoftver sérülékenységeit javították.
Leírás
A sérülékenységet egy hibásan végzett hitelesítés okozza. Egy nem megfelelően elvégzett hitelesítés és egy sikeres beékelődés (man-in-the-middle) után egy távoli támadó módosított csomagokat telepíthet a rendszerre.
Megoldás
Telepítse a javítócsomagokatMegoldás
Támadás típusa
Authentication Issues (Hitelesítés)man in the middle
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2015-1330 - NVD CVE-2015-1330
Gyártói referencia: www.ubuntu.com