标题: reprepro签名确认不正确导致安全机制被绕过 [打印本页]

---

作者: pioneer     时间: 2007-9-4 14:39    标题: reprepro签名确认不正确导致安全机制被绕过

来源

secunia.com

软件名

reprepro 2.x

描述

这可被恶意用来绕过特定的安全限制升级库时签名确认不正确可使reprepro被骗接受未知key签名的包V1.3.0至2.2.3上已经报告.

解决方案

升级到reprepro version 2.2.4.
http://alioth.debian.org/frs/?group_id=30039

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn