更新済み wget パッケージは、セキュリティ脆弱性を修正します：

Wget は、任意のファイル、ディレクトリ、またはシンボリックリンクを作成し、FTP を通じてディレクトリを再帰的に取得する際の権限を設定できるシンボリックリンク攻撃を受けやすくなっていました（CVE-2014-4877）。

wget のデフォルト設定が変更され、wget はローカルのシンボリックリンクを作成せずにトラバースし、そのような取得の際に指示ファイルを取得します。以前の動作は、 --retr-symlinks=no オプションを wget コマンドに渡すことで実現できます。

検出

Mandriva Linux セキュリティアドバイザリ： wget （MDVSA-2014:212）

high Nessus プラグイン ID 78732

変更ログが見つかりません