CVE:CVE-2015-1323
CNNVD:CNNVD-201506-464
Aptdaemon是个人开发者的一个pypi的代码库。该库函数允许在 DBus 控制的背景进程中执行包管理任务。
Ubuntu中的aptdaemon的simulate dbu方法存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息或以root权限访问文件。以下版本受到影响：aptdaemon 1.1.1+bzr982-0ubuntu3.1之前的版本（Ubuntu 15.04版本），1.1.1+bzr980-0ubuntu1.1之前的版本（Ubuntu 14.10版本），1.1.1-1ubuntu5.2之前的版本（Ubuntu 14.04 LTS版本），0.43+bzr805-0ubuntu10之前的版本（Ubuntu 12.04 LTS版本）。
solution:Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,14.10,15.04,and avoid the version 12.04,14.04,14.10,15.04