rsync クライアントで無効な形式のファイルのリストのデータを処理する方法に、メモリ破損の欠陥が見つかりました。悪意のある rsync サーバーに接続して、rsync クライアントが「--owner」オプションなしで「--recursive」および「--delete」オプションを使用すると、悪意のあるサーバーによりクライアントで rsync をクラッシュさせたり、rsync を実行しているユーザーの権限で任意のコードを実行したりすることがあります。
（CVE-2011-1097）

弊社は、この問題を報告してくれた Wayne Davison 氏および Matt McCutchen 氏に感謝の意を表します。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

在 rsync 中發現一個弱點且已更正：

使用特定遞迴、刪除和擁有權選項時，3.0.8 之前的 3.x 版 rsync 允許遠端 rsync 伺服器透過格式錯誤的資料，造成拒絕服務 (堆積記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2011-1097)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

在 rsync 用戶端處理格式錯誤的檔案清單資料方法中發現記憶體損毀瑕疵。連線至惡意 rsync 伺服器時，如果 rsync 用戶端使用了「--recursive」和「--delete」選項，而沒有使用「--owner」選項，惡意伺服器可造成用戶端系統上的 rsync 當機，或可能以執行 rsync 的使用者權限執行任意程式碼。
(CVE-2011-1097)

我們要感謝 Wayne Davison 和 Matt McCutchen 報告這個問題。

特製的要求可在 rsync 傳輸的接收端 (允許推播的伺服器用戶端) 上造成記憶體損毀 (CVE-2011-1097)。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

在 rsync 中发现并修正了一个漏洞：

使用特定递归、删除和所有权选项时，3.0.8 之前的 rsync 3.x 版本允许远程 rsync 服务器通过畸形数据，造成拒绝服务（堆内存损坏和应用程序崩溃），或可能执行任意代码 (CVE-2011-1097)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

在 rsync 客户端处理畸形文件列表数据的方式中发现了内存损坏。如果在连接到恶意 rsync 服务器时，rsync 客户端使用“--recursive”和“--delete”选项但不使用“--owner”选项，恶意服务器可能造成客户端系统上的 rsync 崩溃，还可能以运行 rsync 的用户的权限执行任意代码。
(CVE-2011-1097)

我们在此感谢 Wayne Davison 和 Matt McCutchen 报告此问题。

特别构建的请求可导致 rsync 传输的接收端（允许推送的客户端或服务器）发生内存损坏 (CVE-2011-1097)。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

ID	Name	Product	Family	Published	Updated	Severity
61003	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の rsync	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	12/15/2014	2/28/2025	critical
53302	Mandriva Linux 安全性公告：rsync (MDVSA-2011:066)	Nessus	Mandriva Local Security Checks	4/6/2011	1/6/2021	medium
61003	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 rsync	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
76011	openSUSE 安全性更新：rsync (openSUSE-SU-2011:0441-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	12/15/2014	2/28/2025	critical
53302	Mandriva Linux 安全公告：rsync (MDVSA-2011:066)	Nessus	Mandriva Local Security Checks	4/6/2011	1/6/2021	medium
61003	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 rsync	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium
76011	openSUSE 安全更新：rsync (openSUSE-SU-2011:0441-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	12/15/2014	2/28/2025	critical

Detections

Analytics

Plugins Search

medium

critical

medium

medium

medium

critical

medium

medium

medium

critical