Une vulnérabilité a été identifiée dans Debian, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des privilèges élevés. Ce problème résulte d'une erreur présente au niveau de l'utilitaire Apt-listchanges qui importe ses librairies python de manière insécurisée, ce qui pourrait être exploité par un utilisateur malveillant afin d'exécuter un code arbitraire en incitant l'administrateur à utiliser une application vulnérable au sein d'un répertoire contenant un librairie spécialement conçue.
Crédit Vulnérabilité découverte par Felipe Sateler.
