• # Rapide la réaction est

    Posté par . En réponse au lien Attention, vulnérabilités critiques détectées pour rsync. Évalué à 3. Dernière modification le 18 janvier 2025 à 13:23.

    Corrigé dans (entre autres) debian stable :

    -- Samuel Henrique samueloph@debian.org 2025年1月15日 18:47:12 +0000
    rsync (3.2.7-1+deb12u1) bookworm-security; urgency=high

    • Non-maintainer upload by the Security Team.
    • Some checksum buffer fixes. (CVE-2024-12084)
    • Another cast when multiplying integers. (CVE-2024-12084)
    • prevent information leak off the stack (CVE-2024-12085)
    • refuse fuzzy options when fuzzy not selected (CVE-2024-12086)
    • added secure_relative_open() (CVE-2024-12086)
    • receiver: use secure_relative_open() for basis file (CVE-2024-12086)
    • disallow ../ elements in relpath for secure_relative_open (CVE-2024-12086)
    • Refuse a duplicate dirlist. (CVE-2024-12087)
    • range check dir_ndx before use (CVE-2024-12087)
    • make --safe-links stricter (CVE-2024-12088)
    • fixed symlink race condition in sender (CVE-2024-12747)
    • raise protocol version to 32