В коде обработки расширенных атрибутов файлов популярной утилиты rsync
обнаружена
возможность целочисленного переполнения. Удаленный злоумышленник,
имеющий доступ к rsync серверу, специальным образом скорректировавший
передаваемые атрибуты файла, может привести к отказу в обслуживании или
выполнению злонамеренного кода. Уязвимость присутствует начиная с версии 2.6.9, при сборке с
поддержкой расширенных атрибутов (--xattrs). Исправление включено в
состав нового релиза Rsync 3.0.2, вышедшего несколько дней назад.
|
