Страница 1 из 1
Уязвимость в пакетном менеджере pacman, позволяющая выполнить код в ходе MITM-атаки
Добавлено: 13 мар 2019, 13:30
[Ботя]
В пакетном менеджере pacman, применяемом в дистрибутиве Arch Linux, выявлена уязвимость (CVE-2019-9686), позволяющая добиться выполнения кода с правами root в момент установки пакета, в случае контроля атакующим за за зеркалом репозитория или транзитным трафиком жертвы (например, при подключении пользователя через сетевой шлюз, VPN или беспроводную точку доступа, подконтрольные атакующему). Проблема устранена в обновлении pacman 5.1.3-1.
Подробнее...