Vendor Status Note JVNCIAC-O-198

rsync のパス文字列の処理に含まれる脆弱性

rsync バージョン 2.6.2 およびそれ以前には、常駐モードで chroot を無効にしている場合に、パス文字列の処理に脆弱性があります。

遠隔から第三者が任意のファイルを読み書きする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-538 rsync -- 入力処理時のサニタイズ抜け
ミラクル・リナックス	rsync セキュリティ 2004年8月25日 rsync に脆弱性
rsync	rsync August 2004 Security Advisory
Turbolinux Japan	Turbolinux Security Advisory TLSA-2004-20 パスサニタイズバグ
Vine Linux	rsyncにセキュリティホール

1. ISS X-Force Database: rsync-sanitizepath-file-overwrite(16975)
   rsync sanitize_path function view and overwrite files