CVE:CVE-2016-1252
CNNVD:CNNVD-201712-097
Debian是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。该操作系统所使用的基础工具大部分来源于GNU。jessie和unstable都是Debian的分支版本。Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。apt package是一个使用在Linux中的软件包管理工具。
多款产品中的apt包存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，绕过库签名保护机制。以下产品和版本受到影响：Debian jessie 1.0.9.8.4之前的版本；Debian unstable 1.4~beta2之前的版本；Ubuntu 1.0.1ubuntu2.17之前的14.04 LTS版本；Ubuntu 1.2.15ubuntu0.2之前的16.04 LTS版本；Ubuntu 1.3.2ubuntu0.1之前的16.10版本。
solution:Upgrade debian advanced_package_tool to a higher version than 1.0.9.8.4,and avoid the version (,1.0.9.8.4); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,16.10,and avoid the version 14.04,16.04,16.10