DSA-4008-1 wget -- обновление безопасности

Низкая (0.0)

Debian

wget (any)

Антти Левомаеки, Кристиан Йалио, Йоонас Пихлайа и Йюхани Еронен
обнаружили два переполнения буфера в обработчике протокола HTTP в Wget,
инструменте для загрузки файлов, которые могут приводить к выполнению произвольного кода
при подключении к HTTP-серверу злоумышленника.
В предыдущем стабильном выпуске (jessie) эти проблемы были исправлены
в версии 1.16-1+deb8u4.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 1.18-5+deb9u1.
Рекомендуется обновить пакеты wget.

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
wget - 1.18-5+deb9u1
Debian GNU/Linux 8:
noarch:
wget - 1.16-1+deb8u4

http://www.debian.org/security/dsa-4008/

Источник: CVE
Наименование: CVE-2017-13090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13090

Источник: CVE
Наименование: CVE-2017-13089
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13089