Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 wget

medium Nessus Plugin ID 72421

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

據發現，wget 使用伺服器在儲存下載檔案時所提供的檔案名稱。這可造成 wget 建立的檔案名稱與預期不同，因此可能允許伺服器在用戶端上執行任意程式碼。(CVE-2010-2252)

注意：透過此更新，wget 會一律使用原始 URL 的最後一個元件，作為已下載檔案的名稱。先前的行為是，建立檔案時會使用伺服器提供的名稱或重新導向 URL 的最後一個元件，若要重新啟用此行為，可以使用‘--trust-server-names’命令行選項，或是在 wget 啟動檔案中設定‘trust_server_names=on’。

此更新也可修正下列錯誤：

- 此更新以前的版本中，wget 套件未將憑證中指定的主體別名 (subjectAltName) 識別為有效的 HTTPS SSL 憑證。
因此 wget 命令執行失敗且出現憑證錯誤。此更新修正了 wget，可將這類憑證識別為有效。