Debians sikkerhedsbulletin
DSA-4609-1 python-apt -- sikkerhedsopdatering
- Rapporteret den:
- 23. jan 2020
- Berørte pakker:
- python-apt
- Sårbar:
- Ja
- Referencer i sikkerhedsdatabaser:
- I Debians fejlsporingssystem: Fejl 944696.
I Mitres CVE-ordbog: CVE-2019-15795, CVE-2019-15796. - Yderligere oplysninger:
-
To sikkerhedsproblemer blev fundet i Python-grænsefladen til pakkehåndteringssystemet apt. Pakker downloadet fra usignerede arkiver blev fejlagtigt afvist og hash-valideringen var afhængig af MD5.
I den gamle stabile distribution (stretch), er disse problemer rettet i version 1.4.1.
I den stabile distribution (buster), er disse problemer rettet i version 1.8.4.1.
Vi anbefaler at du opgraderer dine python-apt-pakker.
For detaljeret sikkerhedsstatus vedrørende python-apt, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/python-apt