Debian DLA-3482-1:debian-archive-keyring - LTS 安全更新

high Nessus 插件 ID 178638

简介

远程 Debian 主机缺少与安全相关的更新。

描述

远程 Debian 10 主机上安装的一个程序包受到 dsa-3482 公告中提及的一个漏洞影响。

debian-archive-keyring 是含有 Debian 存档文件的 GnuPG 存档密钥的程序包。每个新 Debian 版本都会不断添加新 GPG 密钥。对于 Debian 10 buster,在版本 2019.1+deb10u2 中添加了 12/bullseye Debian 版本的 GPG 密钥。我们建议您仅在需要使用 12/bullseye 版本的程序包时才升级 debian-archive-keyring 程序包。有关 debian-archive-keyring 的详细安全状态,请访问其安全跟踪页面:https://security-tracker.debian.org/tracker/debian-archive-keyring 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息,请访问以下网址:
https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级 debian-archive-keyring 程序包。

另见

http://www.nessus.org/u?fdde0805

https://packages.debian.org/source/buster/debian-archive-keyring

插件详情

严重性: High

ID: 178638

文件名: debian_DLA-3482.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2023/7/20

最近更新时间: 2025/1/22

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus

漏洞信息

CPE: cpe:/o:debian:debian_linux:10.0, p-cpe:/a:debian:debian_linux:debian-archive-keyring

必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

易利用性: No known exploits are available

补丁发布日期: 2023/7/7

漏洞发布日期: 2023/7/7