CVE:CVE-2012-0944
CNNVD:CNNVD-201204-010
Aptdaemon是个人开发者的一个pypi的代码库。该库函数允许在 DBus 控制的背景进程中执行包管理任务。
Ubuntu 11.04，11.10和12.04 LTS版本中的Aptdaemon 0.43和之前版本中存在授权问题漏洞，该漏洞源于在没有使用事务模拟时，应用程序未能正确验证软件包的认证机制。恶意攻击者可利用该漏洞绕过某些安全功能，通过中间人攻击的方式安装恶意软件包。
solution:Upgrade sebastian_heinlein aptdaemon to a higher version than 0.42,0.20,0.30,0.31,0.32,0.33,0.34,0.40,0.41,and avoid the version (,0.42],0.20,0.30,0.31,0.32,0.33,0.34,0.40,0.41; Upgrade canonical ubuntu_linux to a higher version than 11.04,11.10,12.04:lts,and avoid the version 11.04,11.10,12.04:lts