搜索

[22771] 2014-06-14_Ubuntu14.04中Dpkg的漏洞已被修复

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-18
2014-06-14_Ubuntu14.04中Dpkg的漏洞已被修复 U b u n t u   1 4 . 0 4 中 D p k g 的 漏 洞 已 被 修 复 L i n u x 中 国   2 0 1 4 - 0 6 - 1 4 C a n o n i c a l 宣 布 存 在 于 宣 布 存 在 于 U b u n t u   1 4 . 0 4   L T S ， ， U b u n t u   1 3 . 1 0 ， ， U b u n t u   1 2 . 1 0 ， ， U b u n t u   1 2 . 0 4   L T S 以 及 以 及 U b u n t u   1 0 . 0 4   L T S 操 作 系 统 中 的 操 作 系 统 中 的 d p k g 漏 洞 漏 洞 已 经 被 修 复 。 已 经 被 修 复 。 C a n o n i c a l 公 司 刚 刚 放 出 d p k g 包 的 一 个 更 新 ， 修 复 了 这 个 用 于 所 有 U b u n t u 版 本 的 重 要 软 件 中 的 一 个 问 题 。 “ 我 们 发 现 这 个 问 题 出 现 在 d p k g 在 解 压 源 码 包 的 时 候 ， 它 会 使 d p k g 不 能 正 确 地 处 理 某 些 补 丁 。 如 果 一 位 用 户 或 一 个 自 动 化 系 统 被 欺 骗 而 解 压 了 特 别 修 改 过 的 源 码 包 ， 远 程 攻 击 者 就 能 修 改 目 标 解 压 路 径 之 外 的 文 件 ， 导 致 拒 绝 服 务 攻 击 或 潜 在 的 获 取 系 统 权 限 的 风 险 。 ” 安 全 通 知 中 这 样 写 道 。 想 了 解 这 个 问 题 的 更 多 细 节 描 述 ， 你 可 以 查 看 C a n o n i c a l 的 安 全 通 知 。 C a n o n i c a l 建 议 用 户 尽 快 升 级 自 己 的 系 统 。 如 果 你 将 各 个 发 行 版 系 统 的 l i b d p k g - p e r l 包 升 级 到 最 新 版 本 即 可 修 复 这 个 漏 洞 。 要 安 装 这 个 更 新 ， 你 只 需 运 行 更 新 管 理 器 / 软 件 更 新 器 即 可 。 一 般 来 说 ， 一 个 普 通 的 系 统 更 新 就 可 以 完 成 所 有 必 需 的 改 动 ， 用 户 不 必 重 启 P C 或 笔 记 本 来 应 用 这 个 补 丁 。 这 个 更 新 同 样 可 以 在 终 端 中 实 现 ， 只 需 使 用   a p t - g e t   d i s t - u p g r a d e   命 令 。 v i a :   h t t p : / / n e w s . s o f t p e d i a . c o m / n e w s / D p k g - V u l n e r a b i l i t i e s - C l o s e d - i n - U b u n t u - 1 4 - 0 4 - 4 4 6 2 8 2 . s h t m l 译 者 ： a l i m 0 x   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 本 文 地 址 ： h t t p : / / l i n u x . c n / a r t i c l e - 3 1 9 4 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理