Уязвимость в rsync версий до 2.5.7

Обнаружна уязвимость в сервере rsync всех версий до 2.5.7. Эта уязвимость была использована недвано совместо с последней ошибкой в ядре Linux для взлома нескольких публичных rsync серверов.

Ошибка заключается в переполнении буфера и специфична только для сервера rsync, однако сама по себе она рутового доступа к атакуемой системе дать не может. Но ее можно использовать в комбинации с другими уязвимостями.

Рекомендуется обновиться до версии 2.5.7.
Источник - Debian Security Advisory DSA 404-1, получено по рассылке Debian Security.

Комментарии посетителей:

Ваш комментарий: