Harry Sintonen氏は、不十分な入力検証によって引き起こされるwgetのクッキーインジェクションの脆弱性を発見しました。これにより、外部の攻撃者が、任意のクッキー値のクッキーjarファイルを注入し、新しいクッキー値を追加するか、既存のクッキー値を置き換えることができます。

Debian 7「Wheezy」では、これらの問題はバージョン1.13.4-3+deb7u6で修正されました。

お使いのwgetパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1375-1: wgetセキュリティ更新プログラム

medium Nessus プラグイン ID 109735

変更ログが見つかりません