本文介绍通过编译安装 Wget 以修复最近新曝出的“缓冲区溢出”漏洞。
漏洞说明
引用自 http://www.hostloc.com/thread-406234-1-1.html
漏洞编号：CVE-2017-13089、CVE-2017-13090
漏洞名称：wget缓冲区溢出漏洞
涉及版本：1.19.2之前的版本
等级：高危
影响范围：几乎涉及到所有Linux发行版
原文引用：https://www.viestintavirasto.fi/en/cybersecurity/vulnerabilities/2017/haavoittuvuus-2017-037.html
官方说明：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13089
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-13090
汇集各发行版安全公告列表：
https://security.archlinux.org/CVE-2017-13089
https://security.archlinux.org/CVE-2017-13090
编译安装
查看你的当前 Wget 版本：
- wget -V
到 Wget 官网下载新版：http://ftp.gnu.org/gnu/wget
编译安装新版的 Wget ：
- wget http://ftp.gnu.org/gnu/wget/wget-1.19.2.tar.gz
- tar -zxf wget-1.19.2.tar.gz
- cd wget-1.19.2
- ./configure --prefix=/usr --sysconfdir=/etc --with-ssl=openssl
- make
- make install
安装完成后，再次查看你的 Wget 版本：
|
root@sometimesnaive:# wget -V
GNU Wget 1.19.2 built on linux-gnu.
|
安装了 1.19.2 版本，也就修复了缓冲区溢出漏洞。
声明：
1.本站为个人非盈利站点，旨在个人学习、欣赏及记录等，故不受狭义的商业性版权限制，除非特别声明；
2.本站主要内容来源为本站编辑撰写、网友投稿（包括原创及非原创）、翻译外文和转载其他网站。