SunOS 5.10：wget パッチ。
Sun によるこのパッチの最終更新日：2019年10月14日

SunOS 5.10：wget パッチ。
Sun によるこのパッチの最終更新日：2015年1月19日

SunOS 5.10_x86：wget パッチ。
Sun によるこのパッチの最終更新日：2015年1月19日

SunOS 5.10：wget パッチ。
Sun によるこのパッチの最終更新日：Apr/15/11

SunOS 5.10_x86：wget パッチ。
Sun によるこのパッチの最終更新日：Apr/15/11

リモートの MiracleLinux 3 ホストには、AXSA:2009-420:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Wget は、HTTP または FTP プロトコルのいずれかを使用できるファイル取得ユーティリティです。Wget の機能には、ログアウト中にバックグラウンドで作業する機能、ディレクトリの再帰取得、ファイル名のワイルドカード照合、リモートファイルタイムスタンプのストレージと比較、FTP サーバーでの Rest の使用と HTTP サーバーでの範囲の使用による、低速または HTTP サーバーでのファイル取得機能が含まれます。不安定な接続、プロキシサーバーのサポート、および構成可能性。
    このリリースで修正されたセキュリティバグ
    CVE-2009-34901.12 以前の GNU Wget は、X.509 証明書の Common Name フィールドで、ドメイン名の「0」文字を適切に処理しません。これにより、中間者攻撃のリモートの攻撃者が、正当な証明機関によって発行された細工された証明書。これは CVE-2009-2408に関連する問題です。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2009-3490 wget：名前に NUL がある SSL 証明書の誤った検証

X.509 証明書で NULL 文字が適切に処理されなかったため、 Wget が以前に公表された「null prefix attack」の影響を受けていると、 Daniel Stenberg が報告しました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 Wget を混乱させて誤ってこれを受け入れさせる可能性があります。（CVE-2009-3490）

セキュリティの問題を修正する更新済みの wget パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU Wget は、HTTP、HTTPS、 FTP を使用できるファイル取得ユーティリティです。

X.509 証明書で NULL 文字が適切に処理されなかったため、 Wget が以前に公表された「null prefix attack」の影響を受けていると、 Daniel Stenberg が報告しました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 Wget を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-3490)

Wget のユーザーは、バックポートされたパッチを含み、この問題を修正する、この更新済みのパッケージへアップグレードする必要があります。

SunOS 5.10：wget パッチ。
Sun によるこのパッチの最終更新日：2016年9月15日

Red Hat セキュリティアドバイザリ 2009:1549 から：

セキュリティの問題を修正する更新済みの wget パッケージが、 Red Hat Enterprise Linux 3、4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

GNU Wget は、HTTP、HTTPS、 FTP を使用できるファイル取得ユーティリティです。

X.509 証明書で NULL 文字が適切に処理されなかったため、 Wget が以前に公表された「null prefix attack」の影響を受けていると、 Daniel Stenberg が報告しました。攻撃者が、信頼される認証局による署名がある注意深く細工された証明書を取得できた場合、中間者攻撃の最中にこの証明書を使用し、 Wget を混乱させて誤ってこれを受け入れさせる可能性があります。(CVE-2009-3490)

Wget のユーザーは、バックポートされたパッチを含み、この問題を修正する、この更新済みのパッケージへアップグレードする必要があります。

SunOS 5.10_x86：wget パッチ。
Sun によるこのパッチの最終更新日：2016年9月15日

SunOS 5.10_x86：wget パッチ。
Sun によるこのパッチの最終更新日：2019年10月14日

Daniel Stenberg 氏は、HTTP（S）と FTP を使用して Web からファイルを取得するネットワークユーティリティである wget が、少し前に Blackhat カンファレンスで公表された「Null Prefix Attacks Against SSL/TLS Certificates」（SSL/TLS 証明書に対する Null プレフィックス攻撃）に対して脆弱であることを発見しました。これにより、攻撃者は、共通名フィールドに null バイトが注入されている細工された ITU-T X.509 証明書を通じて、検出されていない中間者攻撃を仕掛けることができます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
129871	Solaris 10（sparc）: 125215-08	Nessus	Solaris Local Security Checks	2019/10/15	2020/1/7	medium
107421	Solaris 10（sparc）: 125215-05	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107923	Solaris 10（x86）： 125216-05	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
107420	Solaris 10 (sparc) : 125215-04	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
107922	Solaris 10 (x86 ) ： 125216-04	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
291426	MiracleLinux 3wget-1.11.4-2.1.1AXS3AXSA:2009-420:01	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	critical
60690	Scientific Linux セキュリティ更新：SL3.x、SL4.x、SL5.x i386/x86_64 での wget	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67069	CentOS 3 / 4 / 5：wget（CESA-2009:1549）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	medium
107422	Solaris 10（sparc）: 125215-07	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/24	medium
67954	Oracle Linux 3 / 4 / 5：wget（ELSA-2009-1549）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
107924	Solaris 10（x86）： 125216-07	Nessus	Solaris Local Security Checks	2018/3/12	2025/10/23	medium
129875	Solaris 10（x86）： 125216-08	Nessus	Solaris Local Security Checks	2019/10/15	2020/1/7	medium
44769	Debian DSA-1904-1：wget - 不十分な入力検証	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

medium

medium

medium