Sigurnosni nedostatak unutar programskog paketa dpkg

U radu programskog paketa dpkg za operacijski sustav Debian otrivena je jedna ranjivost. Riječ je o besplatnom alatu za upravljanje .deb paketima. Ranjivost se javlja kod alata dpkg-source zbog nepravilne obrade nekih putanja i simboličkih linkova tijekom upravljanja arhivama s izvornim kodom.

Napadaču je omogućeno da navođenjem korisnika na otvaranje posebno oblikovanog paketa s izvornim kodom izvrsi DoS napad ili ostvari  neovlašteni pristup sustavu.

Ovaj propust ima oznake: CVE-2010-1679 i DSA-2142-1.

Propust je ispravljen u paketu dpkg verzije 1.14.31 za Debian lenny.

Novi paket za Debian možete instalirati na uobičajeni način:

apt-get update

apt-get upgrade

Ako želite instalirati samo ovaj paket:

apt-get update

apt-get -y install dpkg

Više informacija na:
http://www.debian.org/security/2011/dsa-2142

CARNet, Grupa za izradu paketa
paketi@carnet.hr
http://paketi.carnet.hr/