wget-1.21.1-8.el9_4

エラータID: AXSA:2024-8748:02

リリース日: 
2024/09/04 Wednesday - 14:51
題名: 
wget-1.21.1-8.el9_4
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- GNU Wget の url.c には、userinfo サブコンポーネント内の
データを host サブコンポーネントのデータの一部であると
誤って解釈してしまう問題があるため、リモートの攻撃者
により、情報の漏洩などを可能とする脆弱性が存在します。
(CVE-2024-38428)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-38428
url.c in GNU Wget through 1.24.5 mishandles semicolons in the userinfo subcomponent of a URI, and thus there may be insecure behavior in which data that was supposed to be in the userinfo subcomponent is misinterpreted to be part of the host subcomponent.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. wget-1.21.1-8.el9_4.src.rpm
    MD5: d97dace1481f4948a9e13f368ffa63a6
    SHA-256: 45937227e006fae43a545a7b7cbe6727e54fbbc8b2338a8bc94f12836cd49be1
    Size: 4.68 MB

Asianux Server 9 for x86_64
  1. wget-1.21.1-8.el9_4.x86_64.rpm
    MD5: 5b321718bd88e20eeb8caba701e4334f
    SHA-256: 003249efa9bd21e3e1cca2c79728456133f16f869c2522eedca300b0ad240987
    Size: 787.82 kB