CentOS CVE-2017-13089,CVE-2017-13090漏洞更新2(更新wget 1.19)

首先检查 wget 版本

[root@iZhp36yfj8lo881kg8fq90Z ~]# wget -V

wget 1.18以下有相关漏洞

下载最新的 wget tar包 http://mirrors.ustc.edu.cn/gnu/wget/

我下载的 wget-1.19.4.tar.gz

把tar包拷贝到服务器上（我放在/root/中），解压缩

[root@iZhp36yfj8lo881kg8fq90Z ~]# tar -zxvf wget-1.19.4.tar.gz 

进去目录

[root@iZhp36yfj8lo881kg8fq90Z ~]# cd wget-1.19.4

编码、检查

[root@iZhp36yfj8lo881kg8fq90Z wget-1.19.4]# ./configure -prefix=/usr --sysconfdir=/etc --with-ssl=openssl

如果提示少了什么包，用`yum install 包名`去安装，我的是提示缺少openssl，但是我使用 yum -y install openssl告诉我已安装最新版，最后发现没有安装openssl-devel，执行 yum -y install openssl-devel

再次检查OK,执行

[root@iZhp36yfj8lo881kg8fq90Z wget-1.19.4]# ./configure -prefix=/usr --sysconfdir=/etc --with-ssl=openssl && make && make install

最后再次检查版本，确认OK

[root@iZhp36yfj8lo881kg8fq90Z wget-1.19.4]# wget -V
GNU Wget 1.19.4 built on linux-gnu.