wgetの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。wgetパッケージには、HTTP、HTTPS、FTPのプロトコル用のGNU Wgetファイル取得ユーティリティが含まれます。セキュリティ修正プログラム：* コード化されたHTTP応答を大量に処理するときに、スタックベースとヒープベースのバッファオーバーフローの欠陥がwgetに見つかりました。攻撃者がこれらの欠陥を悪用して、何も知らないユーザーを誘導して悪意のあるHTTPサーバーに接続させることで、任意のコードを実行する可能性があります。（CVE-2017-13089、CVE-2017-13090）Red Hatは、これらの問題を報告してくれたGNU Wgetプロジェクトに感謝の意を表します。

検出

CentOS 7：wget（CESA-2017:3075）

high Nessus プラグイン ID 104218

バージョン 3.10