WWW からファイルをダウンロードするためのコマンドラインツールである wget が、ローカルファイル作成時にサーバー指定のファイル名を使用することが判明しました。いくつかのシナリオでは、これがコードの実行につながる可能性があります。

この更新後は、wget がサーバー指定のファイル名を無視するようになります。新しい --use-server-file-name オプションによる wget の起動が望ましくない場合には、旧式の挙動を復元することが可能です。

検出

Debian DSA-2088-1：wget - 入力サニタイズの欠落

medium Nessus プラグイン ID 48256

変更ログが見つかりません