CVE:CVE-2011-3634
CNNVD:CNNVD-201111-497
APT（Advanced Packaging Tool）是一套基于Debian系统及其派生发行版的强大的包管理工具。该工具可自动下载、配置、安装二进制或源代码格式的软件包。
APT 0.8.10.3及之前版本中的methods/https.cc文件中存在安全漏洞，该漏洞源于应用程序没有正确处理‘Verify-Host’配置选项，造成没有正确验证SSL证书的主机名。攻击者可利用该漏洞实施中间人攻击获取库证书。
solution:Upgrade debian advanced_package_tool to a higher version than 0.8.10.3,0.8.0,0.8.0:pre1,0.8.0:pre2,0.8.1,0.8.10,0.8.10.1,0.8.10.2,and avoid the version (,0.8.10.3],0.8.0,0.8.0:pre1,0.8.0:pre2,0.8.1,0.8.10,0.8.10.1,0.8.10.2; Upgrade canonical ubuntu_linux to a higher version than 8.04,10.04,10.10,11.04,and avoid the version 8.04,10.04,10.10,11.04