Debian DLA-1725-1：rsync 安全更新

critical Nessus 插件 ID 123019

语言：

简介

远程 Debian 主机缺少安全更新。

描述

Trail of Bits 使用了为 DARPA 网络大挑战而开发的自动化漏洞发现工具来审核 zlib。由于快速、多功能、远程（和本地）文件复制工具 rsync 使用了嵌入式的 zlib 副本，因此这些问题也会出现在 rsync 中。CVE-2016-9840 为避免未定义的行为，请删除偏移指针优化，因为这不符合 C 语言标准。CVE-2016-9841 仅使用后增量，以符合 C 语言标准。CVE-2016-9842 为避免未定义的行为，请勿转变负值，因为这不符合 C 语言标准。CVE-2016-9843 为避免未定义的行为，请务对 big-endian CRC 计算中的指针进行前减量，因为这不符合 C 语言标准。CVE-2018-5764 通过忽略客户端已发送的 --protect-args，防止远程攻击者绕过参数清理保护机制。对于 Debian 8“Jessie”，这些问题已在 3.1:1-3+deb8u2 版本中修复。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。