1. 概述:
中標麒麟高級服務器操作系統V7有 GNU Wget 可用的更新。
中標軟件產品安全經評定此更新對產品安全有重要意義。
2. 相關版本/架構:
中標麒麟高級服務器操作系統V7-X86_64。
3. 描述:
當處理塊編碼的HTTP響應時,在WGET中發現了基于堆的緩沖區溢出。通過欺騙一個不知情的用戶連接到一個惡意HTTP服務器,攻擊者可以利用這個漏洞來潛在地執行任意代碼。
4. 安裝包列表:
中標麒麟高級服務器操作系統V7:
源代碼包:
wget-1.14-15.el7_4.1.src.rpm
x86_64二進制包:
wget-1.14-15.el7_4.1.x86_64.rpm
wget-debuginfo-1.14-15.el7_4.1.x86_64.rpm (info) (download)