3
对于Ubuntu用户来说,此适当的漏洞(CVE-2019-3462)是安全问题吗?
我是Ubuntu服务器的新手。我在Debian的APT中发现了有关漏洞的文章。您是否认为此问题已解决? Debian apt中的一个漏洞使数据中心的横向移动变得容易 1月22日,Max Justicz发表了一篇文章,详细介绍了apt客户端中的漏洞。攻击者使用中间人技术,可以在下载软件包时截获apt通信,用自己的二进制文件替换所请求的软件包内容,并以root特权执行它。 apt / apt-get中的远程代码执行-Max Justicz 我在apt中发现了一个漏洞,该漏洞使网络中间人(或恶意软件包镜像)可以在安装任何软件包的计算机上以root用户身份执行任意代码。该错误已在apt的最新版本中修复。如果您担心在更新过程中被利用,可以通过在更新时禁用HTTP重定向来保护自己。