CVE:CVE-2007-4739
CNNVD:CNNVD-200709-062
reprepro是用于处理debian软件包的本地代码库的工具。
reprepro在处理密钥交换时存在漏洞，远程攻击者可能利用此漏洞绕过验证。
在使用update命令升级代码库时reprepro只使用请求密钥验证签名，而请求密钥的签名根本不存在时也不会报告，因此会接收任何使用未知密钥签名的内容，这就导致不安全内容绕过了安全检查。
solution:Upgrade debian reprepro to a higher version than 1.3.0,1.3.1,2.0.0,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3,and avoid the version 1.3.0,1.3.1,2.0.0,2.1.0,2.2.0,2.2.1,2.2.2,2.2.3