Debians sikkerhedsbulletin

DSA-4609-1 python-apt -- sikkerhedsopdatering

Rapporteret den:
23. jan 2020
Berørte pakker:
python-apt
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Debians fejlsporingssystem: Fejl 944696.
I Mitres CVE-ordbog: CVE-2019-15795, CVE-2019-15796.
Yderligere oplysninger:

To sikkerhedsproblemer blev fundet i Python-grænsefladen til pakkehåndteringssystemet apt. Pakker downloadet fra usignerede arkiver blev fejlagtigt afvist og hash-valideringen var afhængig af MD5.

I den gamle stabile distribution (stretch), er disse problemer rettet i version 1.4.1.

I den stabile distribution (buster), er disse problemer rettet i version 1.8.4.1.

Vi anbefaler at du opgraderer dine python-apt-pakker.

For detaljeret sikkerhedsstatus vedrørende python-apt, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/python-apt