Risque
- Atteinte à l'intégrité des données
Systèmes affectés
- Ubuntu 10.04 LTS.
- Ubuntu 10.10 ;
- Ubuntu 11.04 ;
- Ubuntu 11.10 ;
Résumé
Une vulnérabilité présente dans Software Properties peut être utilisée par un attaquant afin d'installer des clés PPA GPG arbitraires.
Description
Une vulnérabilité existe dans le processus de validation du certificat serveur de Software Properties. Elle permet à un utilisateur distant malintentionné d'effectuer une attaque de type homme du milieu (man-in-the-middle) provoquant alors l'installation de clés GPG arbitraires.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ubuntu USN-1352-1 du 30 janvier 2012 : http://www.ubuntu.com/usn/usn-1352-1/
- Référence CVE CVE-2011-4407 https://www.cve.org/CVERecord?id=CVE-2011-4407
