wget更新修复漏洞CVE-2017-13090

最新推荐文章于 2023-10-16 18:59:49 发布
最新推荐文章于 2023-10-16 18:59:49 发布
阅读量881 收藏 1
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/medtc/article/details/79861812
版权
  1. 查看当前版本
    wget -V
  2. 获取最新版本
    wget http://ftp.gnu.org/gnu/wget/wget-1.19.4.tar.gz

  3. 解压编译
    tar -zxvf wget-1.19.4.tar.gz
cd wget-1.19.4
./configure --prefix=/usr --sysconfdir=/etc --with-ssl=openssl
  4. 安装
    make && make install

感谢：http://www.beic.wang/4266.html

datoucaiZzz
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
在IT安全领域，保持软件和系统更新以修复漏洞至关重要，特别是对于像OpenSSH这样的关键组件。OpenSSH是一种广泛使用的安全工具，它提供了在不同主机之间进行安全远程登录和其他相关网络服务的功能。然而，随着时间的...
Wget缓冲区溢出漏洞(CVE-2017-13090)
努力搬砖的洗尘的博客
10-01 471
Wget缓冲区溢出漏洞(CVE-2017-13090)
centOS7.4中Wget高危漏洞 CVE-2017-13090 高危、CVE-2017-13089 高危
ky1in93的博客
04-27 3334
简介:GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。 解决方案:请直接在漏洞处理页面，选择对应服务器和漏洞，生成修复命令后，登录到服务器上运行即可。使用命令：...
CentOS CVE-2017-13089,CVE-2017-13090漏洞更新2(更新wget 1.19)
chiqi7858的博客
05-10 350
首先检查 wget 版本 [root@ ~]# wget -V wget 1.18以下有相关漏洞 下载最新的 wget tar包http://mirrors.ustc.edu.cn/gnu/wget/ 我下载的 wget-1.19.4.tar.gz 把tar包拷贝到服务器上（我放在...
CentOS CVE-2017-13089,CVE-2017-13090漏洞更新1(yum使用国内CentOS源)
chiqi7858的博客
05-10 519
最近趁着阿里云的服务器打折(CentOS7.4)，买了两年的，想要搭一个Maven私服自己用，准备配置一下服务器，结果发现阿里云缺德的漏洞提醒，想要自动修复必须升级企业版，1500块大洋。百度了一下漏洞，自己搞 首先先把yum改为163的yum源，进入目录 [root@ ~]# c...
Wget漏洞（CVE-2016-4971）利用方式解析
qq_40907977的博客
05-15 1444
漏洞描述 近日， CVE-2016-4971漏洞被正式披露，该漏洞影响全部旧版本wget, 黑客可以利用此漏洞对程序员和运维工程师进行钓鱼，从而获得其主机权限或者植入rootkit。 漏洞详情 wget 作为*nix 系统常用下载工具，支持http、https、ftp 等多种协议，当使用wget 下载文件时，若初始下载http服务提供的下载资源， 如果服务器将下载资源重定向到ftp服务时，wget 会默认信赖http服务器重定向的ftp 链接地址和文件名，而不做二次验证。从而可能下载到恶意钓鱼者的恶意文件，
CVE-2020-9496 ofbiz反序列化漏洞分析1
08-03
CVE-2020-9496 ofbiz反序列化漏洞分析 OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、...
win64-wget-1.21.4
10-09
win64-wget-1.21.4
wget-1.11.4-1-setup
09-11
wget-1.11.4-1-setup,安装完成后，把安装目录下面bin路径添加到系统环境变量里。 wget -c -r -np -k -L -p www.oldlinux.org/Linux.old/
CVE-2019-5782_CVE-2019-13768:全链Chrome 71.0.3578.98漏洞利用
07-24
利用和 目标 需要更新才能在 Windows 10 1909+ 上运行。 还需要提高特定目标机器的可靠性，其中原始 PoC 的可靠性约为 0%（但在另一个目标上的可靠性约为 100%）安装依赖 wget ...
wget漏洞修复
波子汽水
07-12 3664
GNU Wget安全漏洞(CVE-2016-4971)漏洞描述 GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU wget 1.18之前版本中存在安全漏洞，该漏洞源于从HTTP重定向到FTP URL时，程序没有正确处理文件名。远程攻击者可利用该漏洞写入任意本地文件。 解决方案 厂商补
阿里云漏洞修复-持续更新 需要重启
zhanghongcai的专栏
11-01 1670
*******************************************需要重启**************************************************** 1、1319-重要: 内核 安全和BUG修复更新 yum update kernel-firmware yum update kernel yum update kernel-headers ...
OpenSSH 代码问题漏洞(CVE-2023-38408)升级到最新版
最新发布
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
10-16 2374
其中，ssh-agent是一个后台程序，可缓存用于SSH公钥身份验证的私钥，通过跟踪用户的身份密钥和密码来简化用户身份验证过程。一旦这些密钥存储在ssh-agent中，它就允许用户访问其他服务器，而无需重新输入密码或密码，从而提供流畅的单点登录(SSO)体验，从而减少常规密码输入的需要。通过Openssh配置（sshd_config）、防火墙，安全组ACL等限制来源访问IP为白名单仅可信IP地址，同时，非必要，关闭SSH代理转发功能，禁止在有关主机启用ssh隧道等。，或升级到9.4p1或9.5p1版本；
漏洞漏洞-linux漏洞修复命令
明哥哥知识分享
05-19 541
1、漏洞名称：RHSA-2017:1680: bind security and bug fix update 修复命令：yum update bind-libs -y && yum update bind-license -y && yum update bind-utils -y cve编号：CVE-2017-3142,CVE-2017-3143 2、漏洞名称：RHSA-2018:0102: bind security update 修复命令：yum update bin
centos漏洞系列（七）：GNU Wget缓冲区溢出漏洞
gosenkle的专栏
05-17 831
1、简介GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。2、解决方案yum update wget...
2018 最新云盾安骑士CentOS漏洞修复命令 – 2018年3月25日更新
逐浪青舟的博客
03-29 3362
　　漏洞修复在测试中无法覆盖所有系统环境，进行漏洞补丁修复行为仍存在一定风险。为了防止出现不可预料的后果，建议您先通过控制台手动创建快照并自行搭建环境充分测试修复方案，登录到服务器上运行以下修复命令即可。漏洞修复RHSA-2017:1365: nss security and bug fix update (Important)软件: nss 3.21.0-17.el7命中: nss versio...
复现CVE-2017-7494【samba远程代码执行】
qq_40510246的博客
07-05 1193
安装docker，在docker中搭建环境，我用的是vulhub里面的靶场，漏洞影响范围是Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本 开启samba环境 然后在kali里面开启msf 使用攻击模块，设置参数，run 可见已获得root权限 ...
weblogic CVE-2017-10271修复教程
weixin_33811961的博客
12-26 3573
1.简介 CVE-2017-10271是weblogic wls-wsat组件的一个xml反序列化漏洞，可造成远程命令执行。更详细分析可见参考链接，本文强调在进行参考链接修复中的一些细节。   2.影响版本 OracleWebLogic Server10.3.6.0.0OracleWebLogic Server12.1.3.0.0OracleWebLogic Server12.2.1.1.0Ora...
【Linux漏洞】GNU Wget缓冲区溢出漏洞
pri_sta_pub的博客
04-20 378
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。解决方案:登录服务器Wget版本(wget -v),1.19.2之前版本存在缓冲区溢出漏洞,更新到最新版本--&...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值