Sikkerhedsoplysninger / 2018 / Sikkerhedsoplysninger -- DSA-4207-1 packagekit

Debians sikkerhedsbulletin

DSA-4207-1 packagekit -- sikkerhedsopdatering

Rapporteret den:

22. maj 2018

Berørte pakker:

packagekit

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 896703.
I Mitres CVE-ordbog: CVE-2018-1106.

Yderligere oplysninger:

Matthias Gerstner opdagede at PackageKit, et DBus-abstraktionslag til simple softwarehåndteringsopgaver, indeholdt en autentifikationsomgåelsesfejl, som gjorde det muligt for brugere uden rettigheder, at installere pakker lokalt.

I den stabile distribution (stretch), er dette problem rettet i version 1.1.5-2+deb9u1.

Vi anbefaler at du opgraderer dine packagekit-pakker.

For detaljeret sikkerhedsstatus vedrørende packagekit, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/packagekit