Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2009-AVI-164

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2009-AVI-164
Titre	Vulnérabilités dans apt
Date de la première version	27 avril 2009
Date de la dernière version	-
Source(s)	Bulletin de sécurité Ubuntu USN-762-1 du 20 avril 2009
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

Les versions antérieures à la 0.7.21 de apt.

Deux vulnérabilités ont été corrigées dans apt, l'outil de gestion de paquets s'appuyant sur dpkg.

Deux défauts de validation de retours de fonctions permettant le contournement de la politique de sécurité ont été corrigés.

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Référence CVE CVE-2009-1300 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1300

Référence CVE CVE-2009-1358 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1358

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012