Säkerhetsbulletin från Debian
DSA-4068-1 rsync -- säkerhetsuppdatering
- Rapporterat den:
- 2017-12-17
- Berörda paket:
- rsync
- Sårbara:
- Ja
- Referenser i säkerhetsdatabaser:
- I Debians felrapporteringssystem: Fel 880954, Fel 883665, Fel 883667.
I Mitres CVE-förteckning: CVE-2017-16548, CVE-2017-17433, CVE-2017-17434. - Ytterligare information:
-
Flera sårbarheter har upptäckts i rsync, ett snabbt, mångsidigt fjärr- (och lokal) filkopieringsverktyg, som tillåter en fjärrangripare att kringgå avsedda åtkomstbegränsningar eller orsaka en överbelastning.
För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 3.1.1-3+deb8u1.
För den stabila utgåvan (Stretch) har dessa problem rättats i version 3.1.2-1+deb9u1.
Vi rekommenderar att ni uppgraderar era rsync-paket.
För detaljerad säkerhetsstatus om rsync vänligen se dessa säkerhetsspårarsida på: https://security-tracker.debian.org/tracker/rsync