このwgetの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-7098：.tmp 拡張子でファイルを作成し、これを現在のユーザーのみがアクセスできるようにしたときの競合状態の可能性を修正しました。（bsc#995964）修正されたセキュリティ以外の問題：

  - bsc#1005091：usr_error()によって返された文字列に対してxfree()を呼び出しません

  - bsc#1012677：TLSv1.1およびTLSv1.2を強制的に適用するためのサポートを追加します（TLS 1.2サポートはすでに存在しましたが、強制可能ではありませんでした）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：wget（SUSE-SU-2016:3268-1）

high Nessus プラグイン ID 96140

バージョン 3.8