1 つのセキュリティの問題といくつかのバグを修正し、機能強化を追加する、更新された rsync パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

rsync は、ネットワークを通じてファイルを同期するプログラムです。

rsync デーモンが、「filter」、「exclude」および「exclude from」のオプションを処理する方法に欠陥が見つかりました。これらのオプションは、ファイルを非表示にし、rsync クライアントからのアクセスを防ぐために使用されます。リモートの攻撃者は、この欠陥を利用して、特定のコマンドラインオプションとシンボリックリンクを使用することで、これらの制限をバイパスすることがあります。これにより、攻撃者がこれらのファイル名を知っており、書き込みアクセス権限がある場合、上書きすることが可能になります。（CVE-2007-6200）

注：この問題で影響を受けるのは、書き込み可能なデーモンとして rsync を実行しているユーザーのみです。 rsync 構成ファイルで「読み取り専用」が「false」に設定されます（例：「/etc/rsyncd.conf」）。このオプションのデフォルト設定は「true」（真）です。

この更新により、以下のバグも修正されます：

* rsyncパッケージは、Upstreamバージョン3.0.6にアップグレードされています。ここでは、以前のバージョンから、多くのバグ修正と機能強化が行われています。（BZ#339971）

* 実行中の rsync デーモンがファイルを受信している場合、遅延情報、エラーやログメッセージが、ジェネレーター内の「rwrite()」関数で処理されるのではなく、送信者に直接送信されることがあります。
さらに、特定の状況では、受信者からの遅延情報やエラーメッセージが、ログファイルを回避し、クライアントのプロセスだけに送信されている場合もあります。その結果、致命的なエラー「unexpected tag 3」（想定外のタグ 3）が表示される場合があります。これらの問題は、この更新で修正されており、ファイルを受信しているrsyncデーモンは予測通りに動作するようになりました。（BZ#471182）

* この更新以前の rsync デーモンは、chroot を行った後に、関数を使用して多くのタイムゾーンを呼び出していました。その結果、特定の C ライブラリは、 chrooted デーモンの内部でタイムスタンプを適切に生成できなくなりました。このバグは、この更新で修正されています。rsyncデーモンは、chrootを行う前に、関数を使用してタイムゾーンを個別に呼び出すようになり、適切なタイムスタンプが予測通りに生成されるようになりました。（BZ#575022）

* rootユーザー以外のユーザーが「--numeric-ids」オプションを使わずに「-A」（「--acls」）オプションでrsyncを実行している場合で、アクセスコントロールリスト（ACL）があり、リストに含まれているグループエントリでのグループの各ユーザーが、受信側のメンバーでない場合、「acl_set_file()」関数は、無効な引数値（「EINVAL」）を返していました。これは、rsync がグループ名を Group ID「GID_NONE」（「-1」）に間違ってマッピングしていたことが原因でした。このバグは、この更新で修正され、無効な引数は返されなくなり、rsyncは予測通りに動作するようになりました。（BZ#616093）

* ゼロブロックのスパースファイルを作成する際、「rsync
--sparse」コマンドが、コピートランザクションの末端でスパースファイルを適切に切り捨てていませんでした。その結果、ファイルサイズは予想以上に大きくなりました。このバグはこの更新で修正され、ファイルを適切に切り捨てることで、 rsync はこのようなファイルを予測通りにコピーするようになりました。
（BZ#530866）

* 特定の状況で、rsync をデーモンモードで使用している場合、rsync ジェネレーターインスタンスは、無限ループに陥ることがあり、受信者向けのエラーメッセージを無効なソケットに書き込むよう試行していました。この問題はこの更新で修正され、次のような同種のメッセージが新たに追加されています：
受信者がソケット読み取りエラーを報告すると、ジェネレーターはこの事実を認識し、エラーメッセージをソケットに書き込まないようにします。これにより、受信者からのパイプが閉じると、正常に終了できるようになります。（BZ#690148）

* この更新の前には、「start_client()」関数で、割り当て解除が行われていないことが判明しました。このバグは、この更新で修正され、発生しなくなっています。（BZ#700450）

rsync の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、機能強化を追加することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、機能強化を追加する、更新された rsync パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

rsync は、ネットワークを通じてファイルを同期するプログラムです。

rsync デーモンが、「filter」、「exclude」および「exclude from」のオプションを処理する方法に欠陥が見つかりました。これらのオプションは、ファイルを非表示にし、rsync クライアントからのアクセスを防ぐために使用されます。リモートの攻撃者は、この欠陥を利用して、特定のコマンドラインオプションとシンボリックリンクを使用することで、これらの制限をバイパスすることがあります。これにより、攻撃者がこれらのファイル名を知っており、書き込みアクセス権限がある場合、上書きすることが可能になります。（CVE-2007-6200）

注：この問題で影響を受けるのは、書き込み可能なデーモンとして rsync を実行しているユーザーのみです。 rsync 構成ファイルで「読み取り専用」が「false」に設定されます（例：「/etc/rsyncd.conf」）。このオプションのデフォルト設定は「true」（真）です。

この更新により、以下のバグも修正されます：

* rsyncパッケージは、Upstreamバージョン3.0.6にアップグレードされています。ここでは、以前のバージョンから、多くのバグ修正と機能強化が行われています。（BZ#339971）

* 実行中の rsync デーモンがファイルを受信している場合、遅延情報、エラーやログメッセージが、ジェネレーター内の「rwrite()」関数で処理されるのではなく、送信者に直接送信されることがあります。
さらに、特定の状況では、受信者からの遅延情報やエラーメッセージが、ログファイルを回避し、クライアントのプロセスだけに送信されている場合もあります。その結果、致命的なエラー「unexpected tag 3」（想定外のタグ 3）が表示される場合があります。これらの問題は、この更新で修正されており、ファイルを受信しているrsyncデーモンは予測通りに動作するようになりました。（BZ#471182）

* この更新以前の rsync デーモンは、chroot を行った後に、関数を使用して多くのタイムゾーンを呼び出していました。その結果、特定の C ライブラリは、 chrooted デーモンの内部でタイムスタンプを適切に生成できなくなりました。このバグは、この更新で修正されています。rsyncデーモンは、chrootを行う前に、関数を使用してタイムゾーンを個別に呼び出すようになり、適切なタイムスタンプが予測通りに生成されるようになりました。（BZ#575022）

* rootユーザー以外のユーザーが「--numeric-ids」オプションを使わずに「-A」（「--acls」）オプションでrsyncを実行している場合で、アクセスコントロールリスト（ACL）があり、リストに含まれているグループエントリでのグループの各ユーザーが、受信側のメンバーでない場合、「acl_set_file()」関数は、無効な引数値（「EINVAL」）を返していました。これは、rsync がグループ名を Group ID「GID_NONE」（「-1」）に間違ってマッピングしていたことが原因でした。このバグは、この更新で修正され、無効な引数は返されなくなり、 rsyncは予測通りに動作するようになりました。（BZ#616093）

* ゼロブロックのスパースファイルを作成する際、「rsync
--sparse」コマンドが、コピートランザクションの末端でスパースファイルを適切に切り捨てていませんでした。その結果、ファイルサイズは予想以上に大きくなりました。このバグはこの更新で修正され、ファイルを適切に切り捨てることで、 rsync はこのようなファイルを予測通りにコピーするようになりました。
（BZ#530866）

* 特定の状況で、rsync をデーモンモードで使用している場合、rsync ジェネレーターインスタンスは、無限ループに陥ることがあり、受信者向けのエラーメッセージを無効なソケットに書き込むよう試行していました。この問題はこの更新で修正され、次のような同種のメッセージが新たに追加されています：
受信者がソケット読み取りエラーを報告すると、ジェネレーターはこの事実を認識し、エラーメッセージをソケットに書き込まないようにします。これにより、受信者からのパイプが閉じると、正常に終了できるようになります。（BZ#690148）

* この更新の前には、「start_client()」関数で、割り当て解除が行われていないことが判明しました。このバグは、この更新で修正され、発生しなくなっています。（BZ#700450）

rsync の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、機能強化を追加することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0999 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - rsync の 3.0.0pre6 以前では、書き込み可能な rsync デーモンを実行している場合、リモート攻撃者は (1) symlink、(2) partial-dir、(3) backup-dir、および詳細不明の (4) dest オプションを介して、exclude、exclude_from、および filter をバイパスし、隠しファイルを読み書きできる詳細不明の脆弱性が存在します。(CVE-2007-6200)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

rsync は、ネットワークを通じてファイルを同期するプログラムです。

rsync デーモンが、「filter」、「exclude」および「exclude from」のオプションを処理する方法に欠陥が見つかりました。これらのオプションは、ファイルを非表示にし、rsync クライアントからのアクセスを防ぐために使用されます。リモートの攻撃者は、この欠陥を利用して、特定のコマンドラインオプションとシンボリックリンクを使用することで、これらの制限をバイパスすることがあります。これにより、攻撃者がこれらのファイル名を知っており、書き込みアクセス権限がある場合、上書きすることが可能になります。（CVE-2007-6200）

注：この問題で影響を受けるのは、書き込み可能なデーモンとして rsync を実行しているユーザーのみです。rsync 構成ファイルで「読み取り専用」が「false」に設定されます（例：「/etc/rsyncd.conf」）。このオプションのデフォルト設定は「true」（真）です。

この更新は以下のバグも修正します：

- rsync パッケージは、Upstream バージョン 3.0.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。

- 実行中の rsync デーモンがファイルを受信している場合、遅延情報、エラーやログメッセージが、ジェネレーター内の「rwrite()」関数で処理されるのではなく、送信者に直接送信された可能性があります。さらに、特定の状況では、受信者からの遅延情報やエラーメッセージが、ログファイルを回避し、クライアントのプロセスだけに送信されている場合もあります。その結果、致命的なエラー「unexpected tag 3」（想定外のタグ 3）が表示される場合があります。これらの問題は、この更新で修正されており、ファイルを受信している rsync デーモンは予測通りに動作するようになりました。

- この更新以前の rsync デーモンは、chroot を行った後に、関数を使用して多くのタイムゾーンを呼び出していました。その結果、特定の C ライブラリは、 chrooted デーモンの内部でタイムスタンプを適切に生成できなくなりました。このバグは、この更新で修正されています。 rsync デーモンは、chroot を行う前に、関数を使用してタイムゾーンを個別に呼び出すようになり、適切なタイムスタンプが予測通りに生成されるようになりました。

- root ユーザー以外のユーザーが「--numeric-ids」オプションを使わずに「-A」（「--acls」）オプションで rsync を実行している場合で、アクセスコントロールリスト（ACL）があり、リストに含まれているグループエントリでのグループの各ユーザーが、受信側のメンバーでない場合、「acl_set_file()」関数は、無効な引数値（「EINVAL」）を返していました。これは、rsync がグループ名を Group ID「GID_NONE」（「-1」）に間違ってマッピングしていたことが原因でした。このバグは、この更新で修正され、無効な引数は返されなくなり、 rsync は予測通りに動作するようになりました。

- ゼロブロックのスパースファイルを作成する際、「rsync

- --sparse」コマンドが、コピートランザクションの末端でスパースファイルを適切に切り捨てていませんでした。その結果、ファイルサイズは予想以上に大きくなりました。このバグはこの更新で修正され、ファイルを適切に切り捨てることで、 rsync はこのようなファイルを予測通りにコピーするようになりました。

- 特定の状況で、rsync をデーモンモードで使用している場合、rsync ジェネレーターインスタンスは、無限ループに陥ることがあり、受信者向けのエラーメッセージを無効なソケットに書き込もうとした可能性があります。この問題はこの更新において新しい同種のメッセージを追加することで解決されています：
受信者がソケット読み取りエラーを報告すると、ジェネレーターはこの事実を認識し、エラーメッセージをソケットに書き込まないようにします。これにより、受信者からのパイプが閉じると、正常に終了できるようになります。

- この更新の前は、「start_client()」関数で、割り当て解除が行われていないことが判明しました。このバグは、この更新で修正され、発生しなくなっています。

rsync の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、機能強化を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56261	CentOS 5：rsync（CESA-2011: 0999）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	critical
55643	RHEL 5 : rsync（RHSA-2011: 0999）	Nessus	Red Hat Local Security Checks	2011/7/22	2024/4/27	critical
181019	Oracle Linux 5 : rsync (ELSA-2011-0999)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
61092	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rsync	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical

検出

プラグインの検索

critical

critical

critical

critical