Scientific Linux 安全更新：SL6.x i386/x86_64 中的 wget

medium Nessus 插件 ID 72421

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

已发现 wget 在保存已下载的文件时使用的是由服务器提供的文件名。这可导致 wget 创建文件名与预期不符的文件，从而可能允许该服务器在客户端上执行任意代码。(CVE-2010-2252)

注意：通过此更新，wget 始终将原始 URL 的最后一个组件作为已下载文件的名称。之前在创建文件时，使用服务器所提供的文件名或将重定向 URL 的最后一个组件作为文件名的行为，可通过使用“--trust-server-names”命令行选项，或者通过在 wget 启动文件中设置“trust_server_names=on”，予以重新启用。

此更新还修复以下缺陷：

- 在此更新之前，wget 程序包没有将指定备用名称 (subjectAltName) 的 HTTPS SSL 证书识别为有效证书。
因此，运行 wget 命令失败，出现证书错误。该更新修复了 wget，可将此类证书识别为有效证书。