CVE:CVE-2014-0478
CNNVD:CNNVD-201406-345
APT（Advanced Packaging Tool）是一套基于Debian系统及其派生发行版的强大的包管理工具。该工具可自动下载、配置、安装二进制或源代码格式的软件包。
APT 1.0.3及之前的版本中存在安全漏洞，该漏洞源于程序没有正确验证源码包。攻击者可通过删除Release签名利用该漏洞实施中间人攻击，下载源码包、并安装木马程序包。
solution:Upgrade debian advanced_package_tool to a higher version than 1.0.3,and avoid the version (,1.0.3]