このwget用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-7098：.tmp拡張子でファイルを作成し、これを現在のユーザーのみがアクセスできるようにしたときの競合状態の可能性を修正しました。（bsc#995964）

セキュリティ以外の修正された問題：

  - bsc#1005091：usr_error()によって返された文字列に対してxfree()を呼び出しません 

  - bsc#1012677：TLSv1.1およびTLSv1.2を強制的に適用するためのサポートを追加します（TLS 1.2サポートはすでに存在しましたが、強制可能ではありませんでした）。

This update was imported from the SUSE: SLE-12：Update update project.

検出

openSUSEセキュリティ更新プログラム：wget（openSUSE-2017-9）

high Nessus プラグイン ID 96278

バージョン 3.5