Scientific Linux 安全更新：SL5.x i386/x86_64 中的 rsync

high Nessus 插件 ID 61105

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

此更新后的 rsync 程序包修复了以下缺陷：

- 之前的 rsync 安全勘误表更新（在 rsync 工具更新到版本 3.0.6-4 时应用）引入了一个修补程序，修复了缺少内存解除分配的问题。由于该修补程序中的错误，出现了以下新问题：指定 rsync 命令的来源或目标参数而不指定可选的 user@ 参数时，rsync 将无法向外部命令（例如 ssh）提供正确的参数，从而 rsync 失败并有错误。在此更新后，源代码已经修改，修复了此问题

由于该缺陷，Scientific Linux 开发团队无法发布 3.0.6-4 安全更新。

建议所有 rsync 用户升级此更新后的程序包，其中解决了此缺陷，并且提供 3.0.6-4 勘误表更新的安全缺陷补丁和增强。

解决方案

更新受影响的 rsync 程序包。

另见

http://www.nessus.org/u?fd767218

插件详情

严重性: High

ID: 61105

文件名: sl_20110802_rsync_on_SL5_x.nasl

版本: 1.5

类型: local

代理: unix

系列: Scientific Linux Local Security Checks

发布时间: 2012/8/1

最近更新时间: 2021/1/14

支持的传感器: Nessus Agent, Nessus

漏洞信息

CPE: x-cpe:/o:fermilab:scientific_linux

必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

补丁发布日期: 2011/8/2