Säkerhetsbulletin från Debian

DSA-4008-1 wget -- säkerhetsuppdatering

Rapporterat den:

2017-10-28

Berörda paket:

wget

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2017-13089, CVE-2017-13090.

Ytterligare information:

Antti Levomaeki, Christian Jalio, Joonas Pihlaja och Juhani Eronen upptäckte två buffertspill i hanteraren av HTTP-protokollet i hämtningsverktyget Wget, vilket kunde resultera i exekvering av godtycklig kod vid anslutning till en illasinnad HTTP-server.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 1.16-1+deb8u4.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 1.18-5+deb9u1.

Vi rekommenderar att ni uppgraderar era wget-paket.