dpkg栈缓冲区溢出漏洞(CVE-2015-0860)


dpkg栈缓冲区溢出漏洞(CVE-2015-0860)


发布日期：2015-11-25
更新日期：2015-11-27

受影响系统：

SmokePing SmokePing

描述：

CVE(CAN) ID: CVE-2015-0860

dpkg是为“Debian” 专门开发的套件管理系统，方便软件的安装、更新及移除。

dpkg的dpkg-deb组件存在栈缓冲区溢出漏洞，如果用户或自动系统处理构造的旧格式的Debian二进制软件包，此漏洞可导致任意代码执行。


<*来源：Hanno Boeck （hanno@hboeck.de）
  *>

建议：

厂商补丁：

SmokePing
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.debian.org/security/

Debian软件包管理工具apt-get和dpkg操作备忘

Debian编译内核时err: line 65 dpkg-gencontrol command not found

Ubuntu安装软件提示“无法打开锁文件 /var/lib/dpkg/lock ”问题解决

Ubuntu dpkg 安装软件 常用参数

Linux-dpkg软件包和APT软件包管理操作

Apt-get | dpkg | YUM 使用相关简介(英文)

关于Ubuntu安装软件问题：apt-get和dpkg区别？ 

本文永久更新链接地址：

相关内容