Rapid7 的 HD Moore 發現 Wget (透過 HTTP、HTTPS 和 FTP 擷取檔案的命令行公用程式) 中有一個符號連結攻擊。如果 Wget 對惡意的 FTP 伺服器使用遞迴模式執行，此弱點允許在使用者的系統上建立任意檔案。建立任意檔案可能導致使用者檔案的內容遭到覆寫，或是允許以使用者權限在遠端執行程式碼。

此更新變更了 Wget 中的預設設定，如此 Wget 將不再建立本機符號連結，而是進行遍歷並擷取指向目的地檔案。

偵測

Debian DSA-3062-1：wget - 安全性更新

high Nessus Plugin ID 78833

找不到變更記錄