来自 Red Hat 安全公告 2007:0933：

更新后的 ELinks 程序包修复了一个安全漏洞，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Elinks 是一款从命令行使用的文本模式 Web 浏览器，支持渲染现代网页。

在 ELinks 将 https POST 数据传递到代理服务器的方式中发现信息泄露缺陷。ELinks 未正确加密通过代理发送到 https 站点的 POST 数据，可能导致敏感信息泄露。(CVE-2007-5034)

建议所有 Elinks 用户升级到此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

检测

Oracle Linux 4 / 5：elinks (ELSA-2007-0933)

medium Nessus 插件 ID 67576

未找到变更日志