來自 Red Hat 安全性公告 2007:0933：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 ELinks 套件，可更正一個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ELinks 是從命令行使用的文字模式網頁瀏覽器，支援轉譯現代化網頁。

在 ELinks 將 https POST 資料傳送至 Proxy 伺服器的方式中發現資訊洩漏瑕疵。ELinks 不會正確加密透過 Proxy 傳送至 https 網站的 POST 資料，這可能允許洩漏敏感資訊。(CVE-2007-5034)

建議所有 Elinks 使用者皆升級至此更新版套件，其中包含一個可解決此問題的反向移植修補程式。

偵測

Oracle Linux 4 / 5 : elinks (ELSA-2007-0933)

medium Nessus Plugin ID 67576

找不到變更記錄