Un ataque man-in-the-middle en apt permite ejecutar código arbitrario como root en Debian
Debian apt security update: man-in-the-middle arbitrary code execution
Max Justicz descubrió una vulnerabilidad en el gestor de paquetes APT: cuando una redirección HTTP hace que dos descargas distintas compartan la misma URI, APT las fusiona, y un manejo inadecuado de archivos al reanudar la descarga permite a un atacante man-in-the-middle sustituir un paquete ya verificado. El resultado es la ejecución de código arbitrario como root. Corregido en la versión 3.0.4 para trixie, junto con varios accesos fuera de límites.
APT puede fusionar dos descargas de paquetes distintas después de que una redirección HTTP les asigne la misma URI.