升级wget

原因:
wget处理HTTP数据时的缓冲区溢出让远程用户执行任意代码
SecurityTracker快讯ID: 1039661
SecurityTracker网址: http : //securitytracker.com/id/1039661
CVE参考: CVE-2017-13089,CVE-2017-13090 (链接到外部网站)
日期: 2017年10月26日
影响: 通过网络执行任意代码,通过网络用户访问
修复可用: 是 供应商确认: 是
解决方案: 供应商已发布修复(1.19.2)

下载当前最新版本的wget包

wget ftp://mirrors.ustc.edu.cn/gnu/wget/wget-1.19.5.tar.gz

卸载自带wget

yum remove -y wget

安装:
安装依赖:

yum install -y openssl-devel

tar xvf wget-1.19.5.tar.gz
cd wget-1.19.5

./configure --prefix=/usr --sysconfdir=/etc --with-ssl=openssl
make && make install

查看版本:wget -V

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值