Säkerhetsbulletin från Debian

DSA-4068-1 rsync -- säkerhetsuppdatering

Rapporterat den:

2017-12-17

Berörda paket:

Sårbara:

Referenser i säkerhetsdatabaser:

I Debians felrapporteringssystem: Fel 880954, Fel 883665, Fel 883667.
I Mitres CVE-förteckning: CVE-2017-16548, CVE-2017-17433, CVE-2017-17434.

Ytterligare information:

Flera sårbarheter har upptäckts i rsync, ett snabbt, mångsidigt fjärr- (och lokal) filkopieringsverktyg, som tillåter en fjärrangripare att kringgå avsedda åtkomstbegränsningar eller orsaka en överbelastning.

För den gamla stabila utgåvan (Jessie) har dessa problem rättats i version 3.1.1-3+deb8u1.

För den stabila utgåvan (Stretch) har dessa problem rättats i version 3.1.2-1+deb9u1.

Vi rekommenderar att ni uppgraderar era rsync-paket.

För detaljerad säkerhetsstatus om rsync vänligen se dessa säkerhetsspårarsida på: https://security-tracker.debian.org/tracker/rsync