rsync rsync: fix to deny bypassing of module hierarchy rsync: Fix zur Verbesserung der Zugriffsbeschränkungen. This update fixes a bug in rsync that allowed remote attackers to access restricted files outside a module's hierarchy if no chroot setup was used. (CVE-2007-6199) Please read http://rsync.samba.org/security.html entry from November 28th, 2007 to get more information about a secure configuration of rsync that also covers the bug tracked with CVE-2007-6200. This update also fixes some crashes that only affect rsync-2.6.8 on SLES10. Dieses Update von rsync erlaubt es Angreifern nicht mehr Dateien ausserhalb einer Modul-Hierarchie zu referenzieren. Dies ist über symbolische Links möglich, wenn rsync nicht in einer Chroot-Umgebung läuft. (CVE-2007-6199) Bitte lesen Sie auch den Abschnitt vom 28. Nov 2007 unter http://rsync.samba.org/security.html. Hier werden Tipps zur sicheren Konfiguration und weitere Details zu CVE-2007-6200 gegeben. Zusätzlich behebt dieses Update noch einige Abstürze beim Betrieb des rsync-Servers (rsync-2.6.8) unter SLES10. security rsync i586 a6dea9de28366b342186ca79c74a7f4c16f3cadc rsync ppc c32818cb54c9ca60ec33e086e4e1647d900dd964 rsync x86_64 c7178bf2735b2040f435cdd3b04798f8e88ae576