Информационная безопасность
[RU] switch to English


Обход аутентификации в reprepro для Debian Linux
Опубликовано:24 октября 2007 г.
Источник:
SecurityVulns ID:8288
Тип:m-i-t-m
Уровень опасности:
5/10
Описание:Не проверяется неизвестная сигнатура при получении пакета с удаленного сайта.
Затронутые продукты:REPREPRO : reprepro 1.3
CVE:CVE-2007-4739 (reprepro 1.3.0 through 2.2.3 does not properly verify signatures when updating repositories, which allows remote attackers to construct and distribute an ostensibly valid Release.gpg file by signing it with an unknown key, related to the update command.)
Оригинальный текстdocumentDEBIAN, [SECURITY] [DSA 1394-1] New reprepro packages fix authentication bypass (24.10.2007)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород