此 wget 更新可修正下列問題：

- HTTP 到 FTP 重新導向檔案名稱混淆弱點的修正 (bsc#984060、CVE-2016-4971)。

- 解決 libidn 弱點 (bsc#937096、CVE-2015-2059)。

- wget 的修正因 basicauth 失敗：無法寫入 HTTP 要求：錯誤的檔案描述符號 (bsc#958342)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

国際化ドメイン名（IDN）の GNU ライブラリである libidn が、無効な UTF-8 入力を適切に処理せず、領域外読み取りを引き起こすことが判明しました。これにより、攻撃者は、libidn ライブラリを使用してアプリケーションから機密情報を漏洩させる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 1.25-2+deb7u1 で修正されました。

お使いの libidn パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - で使用されている 1.31より前の libin の stringprep_utf8_to_ucs4 関数により、コンテキスト依存の攻撃者は、文字列の無効な UTF-8 文字を介してシステムメモリを読み取ったり、他の詳細不明な影響を与えたりすることができます。これにより、領域外読み取りが引き起こされます。 （CVE-2015-2059）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

libidn 用のこの更新は、次の問題を修正します：

- CVE-2016-6262 および CVE-2015-8948：1 つのゼロバイトを入力として読み取る際の領域外読み取り（bsc#990189）

- CVE-2016-6261：idna_to_ascii_4i の領域外スタック読み取り（bsc#990190）

- CVE-2016-6263：stringprep_utf8_nfkc_normalize は無効な UTF-8 を拒否します（bsc#990191）

- CVE-2015-2059：無効な UTF-8 上の stringprep の領域外読み取り（bsc#923241）

この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

libidn 用のこの更新は、次の問題を修正します：

- CVE-2016-6262 および CVE-2015-8948：1 つのゼロバイトを入力として読み取る際の領域外読み取り（bsc#990189）

- CVE-2016-6261：idna_to_ascii_4i の領域外スタック読み取り（bsc#990190）

- CVE-2016-6263：stringprep_utf8_nfkc_normalize は無効な UTF-8 を拒否します（bsc#990191）

- CVE-2015-2059：無効な UTF-8 上の stringprep の領域外読み取り（bsc#923241）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

wget 用のこの更新は、次の問題を修正します：

- HTTP に対して、FTP リダイレクトファイル名の取り違えの脆弱性を修正します（bsc#984060、CVE-2016-4971）。

- libidn 脆弱性を回避します（bsc#937096、CVE-2015-2059）。

- basicauth による wget の失敗を修正します：HTTP リクエスト書き込みが失敗しました：不適切なファイル記述子（bsc#958342）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

已发现 Internationalized Domain Names (IDN) 的 GNU 库 libidn 未正确处理无效 UTF-8 输入，这会造成越界读取。这允许攻击者从使用 libidn 库的应用程序泄露敏感信息。

对于 Debian 7“Wheezy”，这些问题已在 1.25-2+deb7u1 版本中修复。

建议您升级 libidn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 1.31的libin 中，stringprep_utf8_to_ucs4 函数在用于 jabberd2 时，允许上下文有关的攻击者通过字符串中的无效 UTF-8 字符读取系统内存，并可能造成其他不明影响，从而触发越界读取。 (CVE-2015-2059)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 libidn 更新可修复下列问题：

- CVE-2016-6262 与 CVE-2015-8948：将一个零字节读取为输入时的越界读取 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的越界堆栈读取 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8 (bsc#990191)

- CVE-2015-2059：在无效的 UTF-8 上使用 stringprep 时发生越界读取 (bsc#923241)

此更新从 SUSE:SLE-12:Update 更新项目导入。

此 libidn 更新可修复下列问题：

- CVE-2016-6262 与 CVE-2015-8948：将一个零字节读取为输入时的越界读取 (bsc#990189)

- CVE-2016-6261：idna_to_ascii_4i 中的越界堆栈读取 (bsc#990190)

- CVE-2016-6263：stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8 (bsc#990191)

- CVE-2015-2059：在无效的 UTF-8 上使用 stringprep 时发生越界读取 (bsc#923241)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 wget 更新修复了以下问题：

- 修复了 HTTP 到 FTP 重定向文件名混淆漏洞（bsc#984060、CVE-2016-4971）。

- 修复了 libidn 漏洞（bsc#937096、CVE-2015-2059）。

- wget 的修复因 basicauth 失败：无法写入 HTTP 请求：错误的文件描述符号 (bsc#958342)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93369	SUSE SLED12 / SLES12 安全性更新：wget (SUSE-SU-2016:2226-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/6	high
91196	Debian DLA-476-1：libidn セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
218980	Linux Distros のパッチ未適用の脆弱性: CVE-2015-2059	Nessus	Misc.	2025/3/4	2025/9/4	critical
93092	openSUSE セキュリティ更新：libidn（openSUSE-2016-1014）	Nessus	SuSE Local Security Checks	2016/8/24	2021/1/19	high
93459	SUSE SLES11 セキュリティ更新：libidn（SUSE-SU-2016:2291-1）	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	high
93369	SUSE SLED12 / SLES12 セキュリティ更新：wget（SUSE-SU-2016:2226-1）	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/6	high
91196	Debian DLA-476-1：libidn 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
218980	Linux Distros 未修补的漏洞: CVE-2015-2059	Nessus	Misc.	2025/3/4	2025/9/4	critical
93092	openSUSE 安全更新：libidn (openSUSE-2016-1014)	Nessus	SuSE Local Security Checks	2016/8/24	2021/1/19	high
93459	SUSE SLES11 安全更新：libidn (SUSE-SU-2016:2291-1)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	high
93369	SUSE SLED12 / SLES12 安全更新：wget (SUSE-SU-2016:2226-1)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/6	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

critical

high

high

high