【セキュリティ ニュース】「Wget」に脆弱性、FTPファイル取得でローカルファイル操作のおそれ（1ページ目 / 全1ページ）：Security NEXT

Linuxディストリビューションなどで広く採用されているファイル取得ツール「Wget」に、任意のローカルファイルを操作される脆弱性「CVE-2014-4877」が含まれていることがわかった。修正版が公開されている。 「Wget」は、「HTTP」や「HTTPS」「FTP」といったプロトコルに対応しており、ファイルをネットワーク経由でダウンロードするソフトウェア。GNUが提供している。 同ソフトにおいてシンボリックリンクの取り扱いに脆弱性が判明したもの。FTPサーバから再帰的にファイルをダウンロードする際、細工されたシンボリックリンクがあると、任意のファイルが作成されたり、上書きされるおそれがある。 修正版として「同1.16」が公開されている。また、初期状態でローカル側にシンボリックリンクを作成しない「retr-symlinksオプション」が有効化されているという。 （Security NEX

[deep_one]

「リモート側に」不正なシンボリックリンクが存在すると「ローカル側に」任意のファイルが出来るという事か。タイトルには「ローカルファイル」とあるけど本文の説明の所にリモート、ローカルの区別が書いてない。

[hiromark]

ほげ。

[hyuki]

"FTPサーバから再帰的にファイルをダウンロードする際、細工されたシンボリックリンクがあると、任意のファイルが作成されたり、上書きされるおそれがある。"

[goinger]

シンボリック関連脆弱性わろた。てかwget利用狙いかよ

[Pasirin]

管理者を休ませないつもりか・・・・三連休は・・・漏れは休みだけどね

[K2ICE]

わーお

[riocampos2]

『同ソフトにおいてシンボリックリンクの取り扱いに脆弱性が判明』｜【セキュリティ ニュース】「Wget」に脆弱性、FTPファイル取得でローカルファイル操作のおそれ：Security NEXT

[takc923]

今年はほんと脆弱性の当たり年だなー

[RenHuuka]

【セキュリティ ニュース】「Wget」に脆弱性、FTPファイル取得でローカルファイル操作のおそれ：Security NEXT http://t.co/haYW0wjGgr

[mitsugi-bb]

再帰的にftpでダウンロードはどういう用途だろうか。

[yamadar]

ftpに対するwgetか。

[japanrock]

"FTPサーバから再帰的にファイルをダウンロードする際、細工されたシンボリックリンクがあると、任意のファイルが作成されたり、上書きされるおそれがある。"

[Nyoho]

へー wget にそんな脆弱性が

[ockeghem]

『FTPサーバから再帰的にファイルをダウンロードする際、細工されたシンボリックリンクがあると、任意のファイルが作成されたり、上書きされるおそれがある』