В менеджере APT, работающем в среде Linux, выявлена брешь, позволяющая удаленно запускать в системе любой код.

Напомним, что сам по себе менеджер APT – это средство, используемое для работы со многими пакетами программ (установка, удаление). Причем, он работает в Debian Linux, а также в популярных дистрибутивах, включая и Ubuntu (наиболее популярная модификация).

По заявлению эксперта, который и обнаружил уязвимость, любой желающий и обладающий определенными навыками может беспрепятственно запустить в системе код, в том числе и вредоносный. Сделать он это сможет во время процесса установки любого приложения, который выполняется с правами root.

Суть удаленного взлома заключается в следующем: команды apt-get, при отсутствии основного сервера, могут автоматически отправлять запросы на сервера-зеркала. Именно в момент перенаправления злоумышленник может осуществить перехват соединения, вынудив систему скачать вредоносный контент. При этом, система будет распознавать последний, как искомый.

Отметим, что данная проблема в новой версии 1.4.9 уже была исправлена. Поэтому всем пользователям, кто работает на указанных дистрибутивах Linux, настоятельно рекомендуется осуществить обновление. Так как эта «потайная дверь» может стать причиной больших проблем.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости