The Google Security Team discovered a buffer overflow vulnerability in the HTTP transport code in apt-get. An attacker able to man-in-the-middle a HTTP request to an apt repository can trigger the buffer overflow, leading to a crash of the 'http' apt method binary, or potentially to arbitrary code execution.

Two regression fixes were included in this update :

  - Fix regression from the previous update in DSA-3025-1     when the custom apt configuration option for     Dir::state::lists is set to a relative path (#762160).
  - Fix regression in the reverification handling of cdrom:
    sources that may lead to incorrect hashsum warnings.
    Affected users need to run 'apt-cdrom add' again after     the update was applied.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2353-1 advisory.

    It was discovered that APT incorrectly handled certain http URLs. If a remote attacker were able to     perform a machine-in-the-middle attack, this flaw could be exploited to cause APT to crash, resulting in a     denial of service, or possibly execute arbitrary code. The default compiler options for affected releases     should reduce the vulnerability to a denial of service. (CVE-2014-6273)

    In addition, this update fixes regressions introduced by the USN-2348-1 security update: APT incorrectly     handled file:/// sources on a different partition, incorrectly handled Dir::state::lists set to a relative     path, and incorrectly handled cdrom: sources.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

APT が特定の http URL を間違って処理していることが判明しました。リモートの攻撃者が、中間者攻撃を仕掛けることができる場合、この欠陥を悪用して、APT をクラッシュさせることで、サービス拒否を引き起こすか、任意のコードを実行する可能性があります。影響を受けるリリースのデフォルトコンパイラオプションによって、サービス拒否に対する脆弱性を軽減する必要があります。（CVE-2014-6273）

さらに、この更新では、USN-2348-1 セキュリティ更新により導入した回帰を修正しています。APT は、別のパーティションで file: /// ソースを、相対パスに設定された Dir: : state: : lists および cdrom:  ソースを、それぞれ間違って処理していました。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google セキュリティチームは、apt-get の HTTP 転送コードにバッファオーバーフローの脆弱性があることを発見しました。中間者として apt リポジトリに HTTP リクエストを行える攻撃者は、バッファオーバーフローを誘発することで、「http」apt メソッドバイナリのクラッシュか、任意のコードの実行を引き起こすことが可能です。

この更新には、次の 2 つの回帰の修正が含まれていました：

- Dir::state::lists のカスタム apt 構成オプションが相対パスに設定されている場合に生じる、DSA-3025-1 の前回の更新における回帰を修正します（#762160）。
 - 間違った hashsum 警告を引き起こす可能性がある、
 cdrom:sources の再検証の処理における回帰を修正します。
 影響を受けるユーザーは、更新を適用した後に、「apt-cdrom add」をもう一度実行する必要があります。

Google 安全性團隊發現，apt-get 中的 HTTP 傳輸程式碼有一個緩衝區溢位弱點。若攻擊者可攔截向 apt 存放庫提出的 HTTP 要求，則可觸發緩衝區溢位，從而導致「http」apt 方法二進位損毀，或可能執行任意程式碼。

此更新納入兩個迴歸修正：

- 修正 Dir::state::lists 的自訂 apt 組態選項設為相對路徑時，DSA-3025-1 中前版更新引入的迴歸 (#762160)。
 - 修正 cdrom: 來源重新驗證處理中的迴歸，
其原本可能導致不正確的 hashsum 警告。
 Affected 使用者套用更新後，必須再次執行「apt-cdrom add」。

已发现 APT 未正确处理某些 http URL。如果远程攻击者能够执行中间人攻击，则可利用此缺陷造成 APT 崩溃，从而导致拒绝服务或可能执行任意代码。受影响版本的默认编译器选项应减少拒绝服务攻击漏洞。(CVE-2014-6273)

此外，此更新修复了 USN-2348-1 安全更新所引入的回归：APT 错误处理了不同分区上的文件: /// 源，错误处理了 Dir: : 状态：: 列表设置为相对路径，并且错误地处理了 cdrom: 源。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Google 安全团队发现 apt-get 的 HTTP 传输代码中的缓冲区溢出漏洞。能够作为向 apt 存储库发出 HTTP 请求的中间人的攻击者可触发缓冲区溢出，从而导致“http”apt 方法二进制崩溃或可能执行任意代码。

此更新中包括两个回归补丁：

- 修复 DSA-3025-1 的以前更新中将 Dir::state::lists 的自定义 apt 配置选项设置为相对路径时的回归 (#762160)。
 - 修复 cdrom: 源的重新验证处理中可能导致不正确哈希和警告的回归。
 受影响的用户在应用更新之后需要再次运行“apt-cdrom add”。

據發現，APT 未正確處理特定 http URL。如果遠端攻擊者能執行攔截式攻擊，便可惡意利用此瑕疵來造成 APT 損毀，進而導致拒絕服務，或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。(CVE-2014-6273)

此外，本更新還可修正 USN-2348-1 安全性更新引入的迴歸：APT 未正確處理檔案：/// 不同磁碟分割上的來源，未正確處理 Dir: : state: : lists 設定為相對路徑且未正確處理 cdrom: sources。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
77824	Debian DSA-3031-1 : apt - security update	Nessus	Debian Local Security Checks	9/25/2014	1/11/2021	medium
77816	Ubuntu 14.04 LTS : APT vulnerability (USN-2353-1)	Nessus	Ubuntu Local Security Checks	9/24/2014	8/28/2024	high
77816	Ubuntu 14.04 LTS: APTの脆弱性（USN-2353-1）	Nessus	Ubuntu Local Security Checks	9/24/2014	8/28/2024	high
77824	Debian DSA-3031-1：apt - セキュリティの更新	Nessus	Debian Local Security Checks	9/25/2014	1/11/2021	medium
77824	Debian DSA-3031-1：apt - 安全性更新	Nessus	Debian Local Security Checks	9/25/2014	1/11/2021	medium
77816	Ubuntu 14.04 LTS：APT 漏洞 (USN-2353-1)	Nessus	Ubuntu Local Security Checks	9/24/2014	8/28/2024	high
77824	Debian DSA-3031-1：apt - 安全更新	Nessus	Debian Local Security Checks	9/25/2014	1/11/2021	medium
77816	Ubuntu 14.04 LTS：APT 弱點 (USN-2353-1)	Nessus	Ubuntu Local Security Checks	9/24/2014	8/28/2024	high

Detections

Analytics

Plugins Search

medium

high

high

medium

medium

high

medium

high