特製的要求可在 rsync 傳輸的接收端 (允許推播的伺服器用戶端) 上造成記憶體損毀 (CVE-2011-1097)。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

在 rsync 中发现并修正了一个漏洞：

使用特定递归、删除和所有权选项时，3.0.8 之前的 rsync 3.x 版本允许远程 rsync 服务器通过畸形数据，造成拒绝服务（堆内存损坏和应用程序崩溃），或可能执行任意代码 (CVE-2011-1097)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

特别构建的请求可导致 rsync 传输的接收端（允许推送的客户端或服务器）发生内存损坏 (CVE-2011-1097)。

在 rsync 客户端处理畸形文件列表数据的方式中发现了内存损坏。如果在连接到恶意 rsync 服务器时，rsync 客户端使用“--recursive”和“--delete”选项但不使用“--owner”选项，恶意服务器可能造成客户端系统上的 rsync 崩溃，还可能以运行 rsync 的用户的权限执行任意代码。
(CVE-2011-1097)

我们在此感谢 Wayne Davison 和 Matt McCutchen 报告此问题。

ID	Name	Product	Family	Published	Updated	Severity
76011	openSUSE 安全性更新：rsync (openSUSE-SU-2011:0441-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	12/15/2014	1/6/2021	critical
53302	Mandriva Linux 安全公告：rsync (MDVSA-2011:066)	Nessus	Mandriva Local Security Checks	4/6/2011	1/6/2021	medium
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	12/15/2014	1/6/2021	critical
76011	openSUSE 安全更新：rsync (openSUSE-SU-2011:0441-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
61003	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 rsync	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	medium

Detections

Analytics

Plugins Search

medium

critical

medium

critical

medium

medium