更新后的 rsync 程序包修复了一个安全问题和若干缺陷，并添加了多项增强，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rsync 是一款用于在网络中同步文件的程序。

在 rsync 后台程序处理选项“filter”、“exclude”和“exclude from”的方式中发现一个缺陷，可用于隐藏文件以及阻止来自 rsync 客户端的访问。远程攻击者可利用此缺陷，使用某些命令行选项和符号链接绕过这些限制，如果攻击者知道相关文件名并且具有写入权限，则可改写这些文件。(CVE-2007-6200)

注意：此问题仅影响将 rsync 作为可写入后台程序运行的用户：rsync 配置文件中的“read only”设置为“false”（例如：“/etc/rsyncd.conf”）。默认情况下，此选项设置为“true”。

此更新还修复以下缺陷：

* rsync 程序包已升级到上游版本 3.0.6，其提供了对之前版本的多项缺陷补丁和增强。(BZ#339971)

* 运行正在接收文件的 rsync 后台程序时，延期的信息、错误或日志消息可直接发送到发送者，而不是由发生器中的“rwrite()”函数进行处理。
此外，在某些情况下，来自接收者的延期通知或错误消息可绕过日志文件，仅仅发送到客户端进程。因此，可能显示致命错误“unexpected tag 3”。此更新修复了这些问题，因此 rsync 后台程序接收文件现在按预期方式工作。(BZ#471182)

* 在此更新之前，rsync 后台程序执行 chroot 之后调用多个时区应用函数。因此，某些 C 库不能在执行过 chroot 的后台程序内部产生正确的时间戳。此缺陷已在此更新中得到修复，rsync 后台程序现在可在执行 chroot 之前调用各自的时区应用函数，并按预期方式产生时间戳。(BZ#575022)

* 非根用户使用“-A”('--acls') 选项但不使用“--numeric-ids'”选项运行 rsync 时，如果访问控制列表 (ACL) 包含群组条目且该群组中的各自用户为非接收端成员，那么“acl_set_file()”函数将返回无效的参数值 ('EINVAL')。原因在于 rsync 错误地将群组名映射到群组 ID“GID_NONE”('-1') 并且失败。此更新修复了此缺陷，因此没有返回无效参数并且 rsync 按预期方式工作。(BZ#616093)

* 在创建零区块长度的稀疏文件时，“rsync--sparse”命令未在复制事务结束时正确截断稀疏文件。因此，文件的大小大于预期。此更新通过正确截断文件修复了此缺陷，rsync 现在可按预期方式复制此类文件。
(BZ#530866)

* 某些情况下在后台程序中运行 rsync 时，rsync 发生器实例可能进入无限循环，从而尝试为接收方将错误消息写入无效的套接字。此更新通过添加新的同级消息修复了此问题：接收方报告套接字读取错误时，发生器会通知此情况并避免将错误消息写入套接字，从而可以在接收方的管道关闭后从容地关闭套接字。(BZ#690148)

* 在此更新之前，在“start_client()”函数中发现缺失解除分配。此缺陷已在此更新中得到修复并且不会再出现。(BZ#700450)

建议所有 rsync 用户升级此更新后的程序包，其中解决了这些问题并添加增强。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 运行可写入的 rsync 后台程序时，3.0.0pre6 之前的 rsync 中存在不明漏洞，允许远程攻击者通过 (1) symlink、(2) partial-dir、(3) backup-dir，以及未指定的 (4) dest 选项绕过 exclude、exclude_from 和 filter，以及读取或写入隐藏文件。(CVE-2007-6200)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-0999 公告中提及的一个漏洞影响。

    - 添加上游补丁以修复 CVE-2011-1097 - 临时 file_extra_cnt 增量导致的增量文件列表损坏 解决：#688923

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

rsync 是一款用于在网络中同步文件的程序。

在 rsync 后台程序处理选项“filter”、“exclude”和“exclude from”的方式中发现一个缺陷，可用于隐藏文件以及阻止来自 rsync 客户端的访问。远程攻击者可利用此缺陷，使用某些命令行选项和符号链接绕过这些限制，如果攻击者知道相关文件名并且具有写入权限，则可改写这些文件。(CVE-2007-6200)

注意：此问题仅影响将 rsync 作为可写入后台程序运行的用户：rsync 配置文件中的“read only”设置为“false”（例如：“/etc/rsyncd.conf”）。默认情况下，此选项设置为“true”。

此更新还修复以下缺陷：

- rsync 程序包已升级到上游版本 3.0.6，其提供了对之前版本的多项缺陷补丁和增强。

- 运行正在接收文件的 rsync 后台程序时，延期的信息、错误或日志消息可直接发送到发送者，而不是由发生器中的“rwrite()”函数进行处理。此外，在某些情况下，来自接收者的延期通知或错误消息可绕过日志文件，仅仅发送到客户端进程。因此，可能显示致命错误“unexpected tag 3”。此更新修复了这些问题，因此 rsync 后台程序接收文件现在按预期方式工作。

- 在此更新之前，rsync 后台程序执行 chroot 之后调用多个时区应用函数。因此，某些 C 库不能在执行过 chroot 的后台程序内部产生正确的时间戳。此缺陷已在此更新中得到修复，rsync 后台程序现在可在执行 chroot 之前调用各自的时区应用函数，并按预期方式产生时间戳。

- 非根用户使用“-A”(’--acls’) 选项但不使用“--numeric-ids’”选项运行 rsync 时，如果访问控制列表 (ACL) 包含群组条目且该群组中的各自用户为非接收端成员，则“acl_set_file()”函数将返回无效的参数值 ('EINVAL')。原因在于 rsync 错误地将群组名映射到群组 ID“GID_NONE”('-1') 并且失败。此更新修复了此缺陷，因此没有返回无效参数并且 rsync 按预期方式工作。

- 创建零区块长度的稀疏文件时，“rsync

- --sparse”命令未在复制事务结束时正确截断稀疏文件。因此，文件的大小大于预期。此更新通过正确截断文件修复了此缺陷，rsync 现在可按预期方式复制此类文件。

- 某些情况下在后台程序模式中运行 rsync 时，rsync 发生器实例可能进入无限循环，从而尝试为接收方将错误消息写入无效的套接字。此更新通过添加新的同级消息修复了此问题：接收方报告套接字读取错误时，发生器会通知此情况并避免将错误消息写入套接字，从而可以在接收方的通道关闭后从容地关闭套接字。

- 在此更新之前，在“start_client()”函数中发现缺失解除分配。此缺陷已在此更新中得到修复并且不会再出现。

建议所有 rsync 用户升级此更新后的程序包，其中解决了这些问题并添加增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56261	CentOS 5：rsync (CESA-2011:0999)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	critical
55643	RHEL 5：rsync (RHSA-2011:0999)	Nessus	Red Hat Local Security Checks	2011/7/22	2024/4/27	critical
217066	Linux Distros 未修补的漏洞: CVE-2007-6200	Nessus	Misc.	2025/3/3	2025/3/3	critical
181019	Oracle Linux 5：rsync (ELSA-2011-0999)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
61092	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 rsync	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical