Nowa luka w wget: Uważaj na pobieranie plików!
Nowa luka w wget: Uważaj na pobieranie plików!
Wydawałoby się, że w tak popularnym narzędziu jak wget trudno znaleźć poważne zagrożenie. Jednak niedawno ujawniono nową wersję, która łata poważną podatność typu buffer overflow.
Odkryta przez Kusano Kazuhiko, luka ta dotyczy obsługi Internationalized Resource Identifiers (IRI) i może prowadzić do wykonania dowolnego kodu lub odmowy usługi podczas pobierania plików z niezaufanych serwerów.
Ofiara, pobierając plik z odpowiednio spreparowanego źródła, naraża swój komputer na zagrożenie wykonania wrogiego kodu.
Dystrybucje Linuksa już wprowadziły odpowiednie łatki, a według RedHata, krytyczność podatności wynosi aż 8.8/10 w skali CVSSv3.
Warto zatem niezwłocznie zaktualizować swoje oprogramowanie i unikać pobierania plików z nieznanych źródeł!
Na podstawie: Źródła
