| CNNVD-ID编号 | CNNVD-201204-010 |
| CVE编号 | CVE-2012-0944 |
| 发布时间 | 2012-04-06 |
| 更新时间 | 2012-06-05 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | canonical |
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。
Ubuntu 11.04，11.10和12.04 LTS版本中的Aptdaemon 0.43和之前版本中存在安全漏洞，该漏洞源于在没有使用事务模拟时，应用程序未能正确验证软件包的认证机制。恶意攻击者可利用该漏洞绕过某些安全功能，通过中间人攻击的方式安装恶意软件包。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.ubuntu.com/usn/usn-1414-1/
来源: bugs.launchpad.net
链接：https://bugs.launchpad.net/ubuntu/%2Bsource/aptdaemon/%2Bbug/959131
来源: XF
名称: aptdaemon-transaction-security-bypass(74553)
来源: BID
名称: 52855
来源: OSVDB
名称: 80887
来源: UBUNTU
名称: USN-1414-1