首页 / 操作系统 / Linux / dpkg栈缓冲区溢出漏洞（CVE-2015-0860）

dpkg栈缓冲区溢出漏洞（CVE-2015-0860）
发布日期：2015-11-25
更新日期：2015-11-27

受影响系统：

SmokePing SmokePing

描述：

---

CVE（CAN） ID: CVE-2015-0860

dpkg是为“Debian” 专门开发的套件管理系统，方便软件的安装、更新及移除。

dpkg的dpkg-deb组件存在栈缓冲区溢出漏洞，如果用户或自动系统处理构造的旧格式的Debian二进制软件包，此漏洞可导致任意代码执行。


<*来源：Hanno Boeck （hanno@hboeck.de）
  *>

建议：

---

厂商补丁：

SmokePing
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.debian.org/security/

Debian软件包管理工具apt-get和dpkg操作备忘 http://www.linuxidc.com/Linux/2014-04/99847.htmDebian编译内核时err: line 65 dpkg-gencontrol command not found http://www.linuxidc.com/Linux/2014-03/98783.htmUbuntu安装软件提示“无法打开锁文件 /var/lib/dpkg/lock ”问题解决 http://www.linuxidc.com/Linux/2013-01/77790.htmUbuntu dpkg 安装软件 常用参数 http://www.linuxidc.com/Linux/2012-10/73200.htmLinux-dpkg软件包和APT软件包管理操作 http://www.linuxidc.com/Linux/2011-11/47357.htmApt-get | dpkg | YUM 使用相关简介（英文） http://www.linuxidc.com/Linux/2011-06/37526.htm关于Ubuntu安装软件问题：apt-get和dpkg区别？  http://www.linuxidc.com/Linux/2015-09/123235.htm