来自 Red Hat 安全公告 2011:0390：

更新后的 rsync 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsync 是一款用于在网络中同步文件的程序。

在 rsync 客户端处理畸形文件列表数据的方式中发现了内存损坏。如果在连接到恶意 rsync 服务器时，rsync 客户端使用“--recursive”和“--delete”选项但不使用“--owner”选项，恶意服务器可能造成客户端系统上的 rsync 崩溃，还可能以运行 rsync 的用户的权限执行任意代码。
(CVE-2011-1097)

Red Hat 在此感谢 Wayne Davison 和 Matt McCutchen 报告此问题。

rsync 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

检测

Oracle Linux 6：rsync (ELSA-2011-0390)

medium Nessus 插件 ID 68237

未找到变更日志