Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Debian Linux <= 7.5 Wheezy Betroffene Plattformen: Debian Linux <= 7.5 Wheezy Entfernte, nicht authentisierte Angreifer können durch manipulierte Pakete beliebigen Programmcode zur Ausführung bringen, wenn Benutzer oder Administratoren das betroffene Kommando "apt-get source" verwenden. Patch: Debain Security Advisory DSA-2958-1 https://www.debian.org/security/2014/dsa-2958

CVE-2014-0478: Fehlerhafte Prüfungen beim Paket-Manager APT

APT überprüft beim Herunterladen von Quellcodepaketen nicht ausreichend die
Authentizität dieser Pakete. Hierdurch könnte manipulierter Quellcode
unerkannt geladen werden. Diese Schwachstelle tritt nur bei Verwendung des
Befehls “apt-get source” auf, die reguläre Installation von Debian-Paketen
ist nicht beeinträchtigt.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-0775/

Debain Security Advisory DSA-2958-1:
https://www.debian.org/security/2014/dsa-2958

Schwachstelle CVE-2014-0478 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-0478

(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.