source: projects/web/trunk/errata/5x/20110409-4.dat @ 3364

<date>
2011,04,09

<title>
rsync にセキュリティホール

<target>
5.2/i386, 5.2/x86_64, 5.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1097

<info>
rsync に問題が発見されました。
<br/>
"--owner" オプション無しで "--recursive" もしくは "--delete" オプションを用いてクライアント側から脆弱性があるサーバに接続した場合、<br/>
DoS攻撃や rsync を実行しているユーザでの任意のコードの実行ができる可能性があります。<br/>
 (CVE-2011-1097)
<br/>

<directory>
Vine-5.2/updates/RPMS/i386
Vine-5.2/updates/RPMS/x86_64
Vine-5.2/updates/RPMS/ppc

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
   953293 7a0660c95c76ef75ecfc5cb8877002f1a42f8bf8 rsync-3.0.7-2vl5.src.rpm

   340995 1ffeb6a7b21860e5f1983112c11927f7e2840d3e rsync-3.0.7-2vl5.i386.rpm
   350631 803df887c6956d22da1c38beb059af24cec192a5 rsync-3.0.7-2vl5.ppc.rpm
   350263 0ebbab703d335b9c1e8661b7ef3f7bd310068b89 rsync-3.0.7-2vl5.x86_64.rpm