Ubuntu 14.04中Dpkg的漏洞已被修复
创始人
2024-03-01 12:48:47
0次
Canonical宣布存在于Ubuntu 14.04 LTS，Ubuntu 13.10，Ubuntu 12.10，Ubuntu 12.04 LTS以及Ubuntu 10.04 LTS操作系统中的dpkg漏洞已经被修复。
Canonical公司刚刚放出dpkg包的一个更新，修复了这个用于所有Ubuntu版本的重要软件中的一个问题。
“我们发现这个问题出现在dpkg在解压源码包的时候，它会使dpkg不能正确地处理某些补丁。如果一位用户或一个自动化系统被欺骗而解压了特别修改过的源码包，远程攻击者就能修改目标解压路径之外的文件，导致拒绝服务攻击或潜在的获取系统权限的风险。”安全通知中这样写道。
想了解这个问题的更多细节描述，你可以查看Canonical的安全通知。Canonical建议用户尽快升级自己的系统。
如果你将各个发行版系统的libdpkg-perl包升级到最新版本即可修复这个漏洞。要安装这个更新，你只需运行更新管理器/软件更新器即可。
一般来说，一个普通的系统更新就可以完成所有必需的改动，用户不必重启PC或笔记本来应用这个补丁。这个更新同样可以在终端中实现，只需使用 apt-get dist-upgrade 命令。
via: http://news.softpedia.com/news/Dpkg-Vulnerabilities-Closed-in-Ubuntu-14-04-446282.shtml
相关内容
热门资讯
为什么计量 IT 的生产力如此...
在某些行业里，人们可以根据一些测量标准判定一个人的生产力。比如，如果你是一个零件制造商，可以通过一个...
硬核观察 #885 苹果 AR...
苹果 AR 眼镜被无限期推迟据报道，由于技术上的挑战，苹果公司已经无限期推迟了其轻型增强现实（AR）...
值得收藏的 27 个机器学习的...
机器学习 （ Machine Learning ） 有很多方面，当我开始研究学习它时，我发现了各种各...
PHP最佳实践（译）
简介PHP是一门复杂的语言，经过多年折腾，使其不同版本之间高度不一致，有时还有些bug。 每个版本都...
8 个提升你的隐私防护的开源密...
使用一些顶级开源密码管理器，确保你的登录凭证安全无虞。密码管理器是一项非常有用的实用程序。在你想寻找...
8个有趣的Linux提示与技巧...
我们时不时给你带来关于Linux的提示与技巧。和这个系列保持一致，这里有8个我们从读者收到最有趣的提...
Helix：高级 Linux ...
说到 基于终端的文本编辑器，通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
2020 年的 GitHub ...
距离 2020 年结束只剩下区区 24 天，我们即将结束魔幻的 2020 ，迎来新的一年，新的一年或...
开源新闻速递：openSUSE...
今日关注openSUSE 项目组的 Dominique Leuenberger 在他的周报中说：“这...
KDE4.11 Beta1 正...
KDE 项目工作组刚刚发布了 KDE Software Compilation 4.11 Bet...