wget-1.14-13.el7
エラータID: AXSA:2016-1111:01
リリース日:
2016/11/29 Tuesday - 08:23
題名:
wget-1.14-13.el7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- wgetには、リモートのサーバにより、HTTP から巧妙に細工された FTP リソース
へリダイレクトするリクエストにより、任意のファイルに書き込まれる脆弱性が
あります。(CVE-2016-4971)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2016-4971
GNU wget before 1.18 allows remote servers to write to arbitrary files by redirecting a request from HTTP to a crafted FTP resource.
GNU wget before 1.18 allows remote servers to write to arbitrary files by redirecting a request from HTTP to a crafted FTP resource.
追加情報:
N/A
ダウンロード:
SRPMS
- wget-1.14-13.el7.src.rpm
MD5: 4f97197b635d63d4c7f8e37ac4b82f9d
SHA-256: cf68be9003875019bc815cfa80113f2976ac13b3e06eefb87d4f304145954e63
Size: 1.55 MB
Asianux Server 7 for x86_64
- wget-1.14-13.el7.x86_64.rpm
MD5: ec55ad57ef062708614c49ebf3aa3247
SHA-256: 26c7ce668fee9a0cf4f18e2f801b91bb1f836f7c7e28388b824e941db4ddcd75
Size: 545.39 kB