GLSA-201110-10：Wget：ユーザー支援のファイルの作成または上書き

medium Nessus プラグイン ID 56503

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは GLSA-201110-10 で説明されている脆弱性の影響を受けます（Wget：ユーザー支援のファイルの作成または上書き）

Wget がサーバー提供のファイル名を安全でない方法で信頼していることが判明しました。これにより、期待される URL からのリダイレクトをターゲットファイルを指定する別の URL へ送信することで、攻撃者がユーザーのシステムでファイルを上書きしたり、作成したりする可能性があります。
影響：

認証されていないリモートの攻撃者が、ユーザーを誘導して、攻撃者がコントロールする URL を開かせることで、ローカルファイルを作成したり、上書きしたり、任意のコードの実行を引き起こす可能性があります。
回避策：

現時点では、既知の回避策はありません。

ソリューション

Wgetの全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=net-misc/wget-1.12-r2'注：これはレガシー GLSA です。影響を受けるすべてのアーキテクチャの更新版が、2010 年 9 月 19 日から利用可能になっています。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。