CVE:CVE-2014-0489
CNNVD:CNNVD-201410-1202
APT（Advanced Packaging Tool）是一套基于Debian系统及其派生发行版的强大的包管理工具。该工具可自动下载、配置、安装二进制或源代码格式的软件包。
APT 1.0.9之前版本中存在安全漏洞，该漏洞源于程序启用Acquire::GzipIndexes选项时，没有验证校验和。远程攻击者可借助特制的数据包利用该漏洞执行任意代码。
solution:Upgrade debian advanced_package_tool to a higher version than 1.0.3,1.0.5,1.0.7,and avoid the version 1.0.3,1.0.5,1.0.7