CVE:CVE-2009-3490
CNNVD:CNNVD-200910-079
GNU Wget之前的1.12版本没适当地处理X.509证书的共同名称(CN)字段的域名中的一个'\0'字符，这会允许中间人远程攻击者借助一个特制的由合法证书授权机构颁发的证书,骗取任意SSL服务器。
solution:Upgrade gnu wget to a higher version than 1.11.4,1.5.3,1.6,1.7,1.7.1,1.8,1.8.1,1.9,1.9.1,1.10,1.10.1,1.10.2,1.11,1.11.1,1.11.2,1.11.3,and avoid the version (,1.11.4],1.5.3,1.6,1.7,1.7.1,1.8,1.8.1,1.9,1.9.1,1.10,1.10.1,1.10.2,1.11,1.11.1,1.11.2,1.11.3