CVE:CVE-2015-1337
CNNVD:CNNVD-201510-124
Simple Streams（simplestreams）是一个使用简单的流数据的库和工具。
Simple Streams中存在安全漏洞，该漏洞源于程序没有正确验证磁盘镜像文件的GPG签名。远程攻击者可借助403响应利用该漏洞伪造磁盘镜像。以下产品及版本受到影响：ubuntu_linux 15.04版本和14.04版本。
solution:Upgrade simpestreams_project simplestreams to a higher version than -; Upgrade canonical ubuntu_linux to a higher version than 14.04,15.04,and avoid the version 14.04,15.04