Дата публикации: | 11.04.2008 |
Всего просмотров: | 1449 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Локальная сеть |
Воздействие: |
Отказ в обслуживании Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
rsync 2.x
rsync 3.x |
Уязвимые версии: rsync версии 2.6.9 по 3.0.1
Описание: Целочисленное переполнение существует из-за недостаточной обработки входных данных. Удаленный пользователь может выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости должна быть включена опция xattrs. URL производителя: rsync.samba.org Решение: Установите последнюю версию 3.0.2 с сайта производителя. |