30-08-2010

Se ha descubierto una vulnerabilidad en Wget versiones anteriores a la 1.12. La vulnerabilidad reside en un error a la hora de determinar el destino de una descarga, ya que se utiliza un nombre proporcionado por un servidor en vez de usar la URL original.

Sistemas afectados:

GNU Wget <= 1.12

Riesgo:   Medio

Descripción:

Un atacante remoto podría sobrescribir ficheros arbitrarios y posiblemente ejecutar código, mediante un redireccionamiento 3xx a una URL con un nombre de archivo “.w getrc”, seguido de una redirección 3xx a una dirección con un nombre de archivo especialmente manipulado.

Solución:

Actualización de software

Debian (DSA 2088-1)

Debian Linux 5.0

Referencias:

CVE-2010-2252

Más información:

Debian Security Advisory (DSA 2088-1)
http://lists.debian.org/debian-security-announce/2010/msg00133.html

Fuente:   CCN-CERT https://www.ccn-cert.cni.es/