CVE-2012-0955

Versões do software-properties anteriores à 0.92

O problema está relacionado a um ataque de intermediário (man-in-the-middle) devido a uma validação incorreta de certificados TLS no arquivo softwareproperties/ppa.py. O software não verificava certificados TLS no Python 2 e, no Python 3, só verificava certificados se um pacote de certificados válido fosse fornecido.

Para versões do software-properties anteriores à 0.92, atualize para a versão 0.92 para resolver o problema. Como solução temporária, considere desativar o uso de conexões TLS ou garantir que um pacote de certificados válido seja fornecido ao usar o Python 3 até que a atualização seja aplicada. Restrinja o acesso ao módulo softwareproperties/ppa.py para minimizar o risco de exploração.