rsync で次の脆弱性が発見され、修正されました：

3.0.8 より前の rsync 3.x により、再帰、削除、および所有権の特定のオプションが使用される場合、リモートの rsync サーバーは、無効な形式のデータを通じて、サービス拒否（ヒープメモリの破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります（CVE-2011-1097）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

この問題を修正する更新済みパッケージが適用されています。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

特别构建的请求可导致 rsync 传输的接收端（允许推送的客户端或服务器）发生内存损坏 (CVE-2011-1097)。

在 rsync 中发现并修正了一个漏洞：

使用特定递归、删除和所有权选项时，3.0.8 之前的 rsync 3.x 版本允许远程 rsync 服务器通过畸形数据，造成拒绝服务（堆内存损坏和应用程序崩溃），或可能执行任意代码 (CVE-2011-1097)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正此问题。

在 rsync 客户端处理畸形文件列表数据的方式中发现了内存损坏。如果在连接到恶意 rsync 服务器时，rsync 客户端使用“--recursive”和“--delete”选项但不使用“--owner”选项，恶意服务器可能造成客户端系统上的 rsync 崩溃，还可能以运行 rsync 的用户的权限执行任意代码。
(CVE-2011-1097)

我们在此感谢 Wayne Davison 和 Matt McCutchen 报告此问题。

远程主机受到 GLSA-201412-09 中所述漏洞的影响（在 2011 年修复了多个程序包和多个漏洞）

已在下列程序包中发现漏洞。
 请检查“参考”部分中的 CVE 标识符以了解详细信息。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow 工具套件 PEAR unixODBC Resource Agents mrouted rsync XML 安全库 xrdb Vino OProfile syslog-ng sFlow 工具包 GNOME Display Manager libsoup CA 证书 Gitolite QtCreator Racer 的影响：

上下文有关的攻击者可获取提升的权限、执行任意代码、导致拒绝服务、获取敏感信息或绕过安全限制。
 变通方案：

目前尚无已知的变通方案。

在 rsync 用戶端處理格式錯誤的檔案清單資料方法中發現記憶體損毀瑕疵。連線至惡意 rsync 伺服器時，如果 rsync 用戶端使用了「--recursive」和「--delete」選項，而沒有使用「--owner」選項，惡意伺服器可造成用戶端系統上的 rsync 當機，或可能以執行 rsync 的使用者權限執行任意程式碼。
(CVE-2011-1097)

我們要感謝 Wayne Davison 和 Matt McCutchen 報告這個問題。

在 rsync 中發現一個弱點且已更正：

使用特定遞迴、刪除和擁有權選項時，3.0.8 之前的 3.x 版 rsync 允許遠端 rsync 伺服器透過格式錯誤的資料，造成拒絕服務 (堆積記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2011-1097)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正此問題。

特製的要求可在 rsync 傳輸的接收端 (允許推播的伺服器用戶端) 上造成記憶體損毀 (CVE-2011-1097)。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53302	Mandriva Linux セキュリティアドバイザリ：rsync（MDVSA-2011: 066）	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2025/2/28	critical
76011	openSUSE 安全更新：rsync (openSUSE-SU-2011:0441-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
53302	Mandriva Linux 安全公告：rsync (MDVSA-2011:066)	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
61003	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 rsync	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
79962	GLSA-201412-09：在 2011 年修复了多个程序包和多个漏洞	Nessus	Gentoo Local Security Checks	2014/12/15	2025/2/28	critical
61003	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 rsync	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
53302	Mandriva Linux 安全性公告：rsync (MDVSA-2011:066)	Nessus	Mandriva Local Security Checks	2011/4/6	2021/1/6	medium
76011	openSUSE 安全性更新：rsync (openSUSE-SU-2011:0441-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2025/2/28	critical

检测

插件搜索

medium

critical

medium

medium

medium

critical

medium

medium

medium

critical