|
 |
|
rsync "xattr" Integer-Überlauf-Sicherheitslücke
|
|
|
|
|
Secunia Advisory:
|
SA29668
|
|
|
Herausgegeben:
|
2008-04-11
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
DoS
Systemzugriff
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | rsync 2.x
rsync 3.x
|
| | CVE reference: | CVE-2008-1720 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Eine Sicherheitslücke wurde in rsync gemeldet, die böswillige Benutzer potenziell ausnutzen können, um einen DoS (Denial of Service) zu verursachen oder ein verwundbares System zu kompromittieren.
Die Sicherheitslücke wird durch einen Integer-Überlauffehler in der Unterstützung von erweiterten Attributen (xattr) verursacht und kann ausgenutzt werden, um einen Pufferüberlauf zu verursachen.
Eine erfolgreiche Ausnutzung könnte die Ausführung von beliebigem Code erlauben, setzt aber voraus, dass die Unterstützung für erweiterte Attribute aktiviert ist.
Die Sicherheitslücke ist in den Versionen 2.6.9 bis 3.0.1 gemeldet.
HINWEIS: Version 2.6.9 musste für die Unterstützung von erweiterten Attributen gepatcht werden.
Lösung:
Aktualisieren Sie auf Version 3.0.2 oder verwenden Sie den Patch.
http://samba.anu.edu.au/rsync/download.html
http://rsync.samba.org/ftp/rsync/security/rsync-3.0.1-xattr-alloc.diff
Gemeldet und/oder entdeckt von:
Der Hersteller nennt Sebastian Krahmer.
Original Advisory:
http://samba.anu.edu.au/rsync/security.html#s3_0_2
http://www.mail-archive.com/rsync-announce@lists.samba.org/msg00057.html
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
2 Related Secunia Security Advisories
|
|
|
1. rsync zwei Sicherheitslücken erlauben Sicherheitsumgehungen
|
|
2. rsync "f_name()" Off-By-One-Sicherheitslücke
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
