Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le janvier 25, 2019, 04:00:59

Titre: [XMCO]Une vulnérabilité a été découverte au sein du gestionnaire de paquets apt
Posté par: igor51 le janvier 25, 2019, 04:00:59
Une vulnérabilité a été découverte au sein du gestionnaire de paquets apt

Un chercheur a découvert une vulnérabilité au sein du gestionnaire de paquets apt. Son exploitation permettait d’exécuter du code arbitraire à distance. La vulnérabilité provenait d’une erreur d’assainissement de données dans le code de gestion des redirections HTTP. Un attaquant en position de « Man in the Middle » entre le système utilisant apt et un dépôt pouvait l’exploiter pour injecter du code arbitraire dans une réponse...

Lire la suite
Source: Une vulnérabilité a été découverte au sein du gestionnaire de paquets apt (https://blog.xmco.fr/une-vulnerabilite-a-ete-decouverte-au-sein-du-gestionnaire-de-paquets-apt/)