30-08-2010

S'ha descobert una vulnerabilitat en Wget versions anteriors a la 1.12. La vulnerabilitat resideix en un error a l'hora de determinar la destinació d'una descàrrega; ja que s'utilitza un nom proporcionat per un servidor, en compte d'usar la URL original.

Sistemes afectats:

GNU Wget <= 1.12

Risc:   Mig

Descripció:

Un atacant remot podria sobreescriure fitxers arbitraris i possiblement executar codi, mitjançant un redireccionament 3xx a una URL amb un nom d'arxiu “.W getrc”, seguit d'una redirecció 3xx a una adreça amb un nom d'arxiu especialment manipulat.

Solució:

Actualització de programari

Debian (DSA 2088-1)

Debian Linux 5.0

Referències:

CVE-2010-2252

Més informació:

Debian Security Advisory (DSA 2088-1)
http://lists.debian.org/debian-security-announce/2010/msg00133.html

Font:   CCN-CERT https://www.ccn-cert.cni.es/