BUGTRAQ ID: 26638
rsync是一款对网站进行镜像备份的程序。
rsync在某种配置情况下以不安全的方式创建文件,本地攻击者可能利用此漏洞提升权限。
如果以"use chroot = no"选项运行可写的rsync守护程序的话,攻击者就可能通过符号链接诱骗rsync在模块之外创建文件。
rsync rsync 2.6.9
临时解决方法:
* 配置打开use chroot,或配置守护程序拒绝--links选项。
厂商补丁:
rsync
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://rsync.samba.org/ftp/rsync/rsync-3.0.0pre6.tar.gz target=_blank>http://rsync.samba.org/ftp/rsync/rsync-3.0.0pre6.tar.gz</a>
暂无评论