Debian GNU / Linux 9“Stretch”發布第7個維護更新修復APT漏洞
為修復近期發現的APT安全漏洞,Debian團隊今天發布了Debian GNU / Linux 9“Stretch”操作系統系列的第7個維護版本更新。據悉該安全漏洞影響Debian GNU/Linux和Ubuntu,以及其他基於這兩個系統的衍生髮行版本的APT軟件包管理器,允許遠程攻擊者在用戶設備上安裝惡意軟件包。
APT會認為這些軟件包都是有效的,因此允許攻擊者以Root權限運行代碼從而導致主機崩潰。Debian和Ubuntu均已經在發行版本中修復了APT漏洞,不過Debian還是通過發布Debian GNU / Linux 9.7“Stretch”維護版本更新來避免在新部署過程中出現其他復雜問題。
公告中寫道:“Debian項目很高興地宣布其穩定分發Debian 9(代號stretch)的第七個維護版本更新。此版本包含最近的APT安全更新,以幫助確保新安裝的stretch版本不易受到攻擊。本次修復並沒有包括其他更新內容。”