Aviso de seguridad de Debian
DSA-4808-1 apt -- actualización de seguridad
- Fecha del informe:
- 9 de dic de 2020
- Paquetes afectados:
- apt
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el diccionario CVE de Mitre: CVE-2020-27350.
- Información adicional:
-
Se descubrió que la falta de validación de la entrada en las implementaciones de ar/tar en APT, el gestor de paquetes de alto nivel, podía provocar lecturas fuera de límites o bucles infinitos, dando lugar a denegación de servicio, al procesar ficheros deb mal construidos.
Para la distribución «estable» (buster), este problema se ha corregido en la versión 1.8.2.2.
Le recomendamos que actualice los paquetes de apt.
Para información detallada sobre el estado de seguridad de apt, consulte su página en el sistema de seguimiento de problemas de seguridad: https://security-tracker.debian.org/tracker/apt