2015-0274: Rsync: Eine Schwachstelle ermöglicht die Manipulation von Dateien

Historie:

Version 1 (2015-03-03 14:35)

Neues Advisory

Version 2 (2015-03-09 12:10)

Für die Distributionen Fedora 20 und Fedora 21 sowie für Fedora EPEL 5, EPEL 6 und EPEL 7 stehen Sicherheitsupdates in Form von Paketen für librsync, duplicity und rdiff-backup sowie für Fedora 20, Fedora 21 und EPEL 6 zusätzlich csync2 im Status 'testing' bereit.

Version 3 (2015-10-15 13:54)

Für die Distributionen openSUSE 13.1 und 13.2 stehen Sicherheitsupdates bereit.

Betroffene Software

Datensicherung
Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in der Bibliothek librsync ermöglicht einem entfernten, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen oder die Manipulation von Dateien.

Fedora stellt für die Distribution Fedora 22 für auf Rsync basierende Programme aktualisierte Pakete auf die Versionen csync2-1.34-15, rdiff-backup-1.2.8-14, librsync-1.0.0-1 und duplicity-0.6.25-3 zur Verfügung.

Schwachstellen:

CVE-2014-8242

Schwachstelle in Rsync ermöglicht das Manipulieren von Dateien

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.