CVE:CVE-2013-1764
CNNVD:CNNVD-201404-353
PackageKit是一个适用于Linux系统的新的包管理器。
PackageKit 0.8.7及之前版本的Zypper (又名zypp)后台中存在安全漏洞。本地攻击者可通过‘install updates’方法利用该漏洞使程序包降级。
solution:Upgrade packagekit_project packagekit to a higher version than 0.8.7,0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6,and avoid the version (,0.8.7],0.8.1,0.8.2,0.8.3,0.8.4,0.8.5,0.8.6