Vulnérabilité dans le gestionnaire de paquets APT

Vulnérabilité dans le gestionnaire de paquets APT signalée le 22 janvier 2019 par l'ANSSI.

Une faille de sécurité concernant le gestionnaire de paquets apt a été signalée le 22 janvier dernier par l'ANSSI : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2019-ALE-001/.

De manière générale nous recommandons de consulter le document de l'ANSSI en lien ci-dessus qui présente le patch à appliquer.

• Debian et Ubuntu ont d'ores et déjà fourni des mises à jour du paquet apt corrigeant la faille de sécurité en question.
• Pour les OlfeoBox et la partie installation logicielle ou OVA le paquet incluant le correctif sera disponible dans nos dépôts lors de la publication de la prochaine version corrective.

Le correctif sera présent à partir de la version 6.3.10 et supérieures.

Nous recommandons dans le cas des installations logicielles ou des OVA de mettre à jour non seulement le système hôte, mais encore le système de l'Olfeo dans l'environnement changeroot.