Wget缓冲区溢出漏洞(CVE-2017-13090)

Wget版本升级（没啥坑）

         本次遇到Wget缓冲区溢出漏洞(CVE-2017-13090)，需升级版本至1.19.2版本及更高。

wget http://ftp.gnu.org/gnu/wget/wget-1.19.4.tar.gz

//若离线安装，请先在自己联网机器上wget安装包在复制到离线环境解压

推荐先准备好

gmp-6.10.tar.gz、mpc-1.0.3.tar.gz、mpfr-3.1.4.tar.gz或是openssl-devel的包

openssl version –a  检查是否已成功安装 openssl

tar -zxvf wget-1.19.4.tar.gz

cd wget-1.19.4

./configure --prefix=/usr --sysconfdir=/etc --with-ssl=openssl

make && make install

安装好后无需重启服务

Wget –V

查看版本即可