Rsyncの重大な脆弱性：リモートコード実行の可能性

研究者らは、rsyncにおいて6つの脆弱性を発見しました。最も深刻な脆弱性は、公開rsyncミラーへの匿名読み取りアクセスのみで、サーバー上で任意のコードを実行することを許します。これらの脆弱性は、ヒープバッファオーバーフロー、情報漏洩、パス・トラバーサル、競合状態など多岐に渡ります。rsync 3.4.0でこれらの脆弱性は修正されています。ユーザーはただちにアップデートすることを強く推奨します。