Debian schließt kritische apt-Lücke: Angreifer können Pakete nach der Prüfung austauschen
Debian apt security update (man-in-the-middle)
Max Justicz hat eine Schwachstelle in APT entdeckt: Bei einem HTTP-Redirect können zwei verschiedene Paket-Downloads dieselbe URI erhalten. Durch fehlerhafte Dateibehandlung beim Fortsetzen eines Downloads kann ein Man-in-the-Middle-Angreifer ein bereits verifiziertes Paket ersetzen und so beliebigen Code als root ausführen. Das Update auf Version 3.0.4 für trixie behebt zudem mehrere Out-of-Bounds-Zugriffe.
Durch unsachgemäße Dateibehandlung beim Fortsetzen eines HTTP-Downloads kann ein Man-in-the-Middle-Angreifer ein Paket nach der Verifizierung ersetzen, was zur Ausführung beliebigen Codes als root führt.