Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rsync

critical Nessus プラグイン ID 61092

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

rsync は、ネットワークを通じてファイルを同期するプログラムです。

rsync デーモンが、「filter」、「exclude」および「exclude from」のオプションを処理する方法に欠陥が見つかりました。これらのオプションは、ファイルを非表示にし、rsync クライアントからのアクセスを防ぐために使用されます。リモートの攻撃者は、この欠陥を利用して、特定のコマンドラインオプションとシンボリックリンクを使用することで、これらの制限をバイパスすることがあります。これにより、攻撃者がこれらのファイル名を知っており、書き込みアクセス権限がある場合、上書きすることが可能になります。（CVE-2007-6200）

注：この問題で影響を受けるのは、書き込み可能なデーモンとして rsync を実行しているユーザーのみです。rsync 構成ファイルで「読み取り専用」が「false」に設定されます（例：「/etc/rsyncd.conf」）。このオプションのデフォルト設定は「true」（真）です。

この更新は以下のバグも修正します：

- rsync パッケージは、Upstream バージョン 3.0.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。

- 実行中の rsync デーモンがファイルを受信している場合、遅延情報、エラーやログメッセージが、ジェネレーター内の「rwrite()」関数で処理されるのではなく、送信者に直接送信された可能性があります。さらに、特定の状況では、受信者からの遅延情報やエラーメッセージが、ログファイルを回避し、クライアントのプロセスだけに送信されている場合もあります。その結果、致命的なエラー「unexpected tag 3」（想定外のタグ 3）が表示される場合があります。これらの問題は、この更新で修正されており、ファイルを受信している rsync デーモンは予測通りに動作するようになりました。

- この更新以前の rsync デーモンは、chroot を行った後に、関数を使用して多くのタイムゾーンを呼び出していました。その結果、特定の C ライブラリは、 chrooted デーモンの内部でタイムスタンプを適切に生成できなくなりました。このバグは、この更新で修正されています。 rsync デーモンは、chroot を行う前に、関数を使用してタイムゾーンを個別に呼び出すようになり、適切なタイムスタンプが予測通りに生成されるようになりました。

- root ユーザー以外のユーザーが「--numeric-ids」オプションを使わずに「-A」（「--acls」）オプションで rsync を実行している場合で、アクセスコントロールリスト（ACL）があり、リストに含まれているグループエントリでのグループの各ユーザーが、受信側のメンバーでない場合、「acl_set_file()」関数は、無効な引数値（「EINVAL」）を返していました。これは、rsync がグループ名を Group ID「GID_NONE」（「-1」）に間違ってマッピングしていたことが原因でした。このバグは、この更新で修正され、無効な引数は返されなくなり、 rsync は予測通りに動作するようになりました。

- ゼロブロックのスパースファイルを作成する際、「rsync

- --sparse」コマンドが、コピートランザクションの末端でスパースファイルを適切に切り捨てていませんでした。その結果、ファイルサイズは予想以上に大きくなりました。このバグはこの更新で修正され、ファイルを適切に切り捨てることで、 rsync はこのようなファイルを予測通りにコピーするようになりました。

- 特定の状況で、rsync をデーモンモードで使用している場合、rsync ジェネレーターインスタンスは、無限ループに陥ることがあり、受信者向けのエラーメッセージを無効なソケットに書き込もうとした可能性があります。この問題はこの更新において新しい同種のメッセージを追加することで解決されています：
受信者がソケット読み取りエラーを報告すると、ジェネレーターはこの事実を認識し、エラーメッセージをソケットに書き込まないようにします。これにより、受信者からのパイプが閉じると、正常に終了できるようになります。

- この更新の前は、「start_client()」関数で、割り当て解除が行われていないことが判明しました。このバグは、この更新で修正され、発生しなくなっています。

rsync の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、機能強化を追加することが推奨されます。