Fix the security issue CVE-2011-0725 tracked in LP #722228 and add a
regression test.

The UpdateCache method allows to specify an alternative sources.list
snippet to only update the repositories specified in the corresponding
configuration file.

Aptdaemon did not restrict the path to the sources.list.d directory and
allowed to inject packages from malicious sources specified in a custom
sources.list and even to read every file on the system.

Thanks to Michael Vogt for the inital patch and test!