USN-1284-1 修复了 Update Manager 中的漏洞。其中一个补丁对尝试升级到更高 Ubuntu 版本的 Kubuntu 用户引入了一项回归。此更新修复了该问题。

我们对不便之处表示抱歉。

David Black 发现 Update Manager 在验证其 GPG 签名前未正确提取下载的升级 tarball。如果远程攻击者能够执行中间人攻击，此缺陷可能用于替换任意文件。
(CVE-2011-3152)

David Black 发现 Update Manager 以不安全的方式创建临时目录。本地攻击者可能利用此缺陷来读取执行升级的用户的 XAUTHORITY 文件。(CVE-2011-3154)

此更新还添加 Update Notifier 的热修复以处理通过 CD 介质执行升级的情况。

检测

Ubuntu 8.04 LTS / 10.04 LTS / 10.10 / 11.04 / 11.10：update-manager 回归 (USN-1284-2)

medium Nessus 插件 ID 57997

未找到变更日志