Debians sikkerhedsbulletin

DSA-4808-1 apt -- sikkerhedsopdatering

Rapporteret den:
9. dec 2020
Berørte pakker:
apt
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2020-27350.
Yderligere oplysninger:

Man opdagede at manglende rensning af inddata i ar-/tar-implementeringerne i APT, pakkehåndteringsprogrammet på højt niveau, kunne medføre læsning udenfor grænserne eller uendelige løkker, medførende lammelsesangreb ved behandling af misdannede deb-filer.

I den stabile distribution (buster), er dette problem rettet i version 1.8.2.2.

Vi anbefaler at du opgraderer dine apt-pakker.

For detaljeret sikkerhedsstatus vedrørende apt, se dens sikkerhedssporingssidede på: https://security-tracker.debian.org/tracker/apt