Debian DLA-536-1：wget セキュリティ更新

high Nessus プラグイン ID 91903

Language:

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

HTTP から FTP リソースへのサーバーリダイレクトで、wget が HTTP サーバーを信頼し、リダイレクトされた URL の名前を宛先ファイル名として使用します。この挙動は変更されて、今では、HTTP から別の HTTP リソースへのリダイレクトと同様に機能するため、元の名前は宛先ファイルとして使用されます。以前の挙動を維持するには、ユーザーは --trust-server-names を指定する必要があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.13.4-3+deb7u3 で修正されました。

wget パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。