CVE-2003-0962
CVE-2003-0962
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
Heap-based buffer overflow in rsync before 2.5.7, when running in server mode, allows remote attackers to execute arbitrary code and possibly escape the chroot jail.
EPSS 23,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
rsync Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.6-1.1
Обновитесь до 2.5.6-1.1
rsync Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.6-1.1
Обновитесь до 2.5.6-1.1
rsync Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.6-1.1
Обновитесь до 2.5.6-1.1
Первоисточники
- http://marc.info/?l=bugtraq&m=107055681311602&w=2
- http://marc.info/?l=bugtraq&m=107055684711629&w=2
- http://secunia.com/advisories/10362
- http://secunia.com/advisories/10364
- http://secunia.com/advisories/10354
- https://exchange.xforce.ibmcloud.com/vulnerabilities/13899
- http://secunia.com/advisories/10363
- http://secunia.com/advisories/10353
- http://secunia.com/advisories/10357
- http://secunia.com/advisories/10355
- http://www.kb.cert.org/vuls/id/325603
- http://secunia.com/advisories/10358
- http://marc.info/?l=bugtraq&m=107056923528423&w=2
- http://secunia.com/advisories/10360
- http://secunia.com/advisories/10361
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000794
- http://marc.info/?l=bugtraq&m=107055702911867&w=2
- http://secunia.com/advisories/10474
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9415
- http://www.redhat.com/support/errata/RHSA-2003-398.html
- http://secunia.com/advisories/10356
- http://www.osvdb.org/2898
- http://www.mandriva.com/security/advisories?name=MDKSA-2003:111
- https://nvd.nist.gov/vuln/detail/CVE-2003-0962