現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 wget 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU Wget 是一個可使用 HTTP、HTTPS 和 FTP 的檔案擷取公用程式。

Daniel Stenberg 報告，Wget 受之前發佈的‘null prefix attack’影響，原因為在 X.509 憑證中不正確地處理 NULL 字元。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 Wget 錯誤地接受它。(CVE-2009-3490)

Wget 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

偵測

CentOS 3 / 4 / 5 : wget (CESA-2009:1549)

medium Nessus Plugin ID 67069

找不到變更記錄