Actualización de seguridad de RSYNC

SYNC es una excepcional herramienta "Open Source" de sincronización de ficheros, que permite que un cliente y un servidor se mantengan sincronizados sin enviar los ficheros modificados y sin que sea necesario mantener un histórico de cambios. Se trata de una herramienta extraordinariamente útil.

La vulnerabilidad afecta exclusivamente a los servidores RSYNC configurados sin la opción de "chroot", opción recomendada hasta la saciedad por los autores de "RSYNC".

En el caso de servidores vulnerables, un atacante podría explotar el problema de dos maneras:

* Sobreescribiendo ficheros arbitrarios en el sistema servidor, siempre que el demonio "RSYNC" tuviese los permisos adecuados y se haya configurado para permitir la escritura por parte de clientes autorizados.

* Determinar la existencia o no de ficheros arbitrarios en el sistema servidor.

La vulnerabilidad (y el parche correspondiente para solucionarla) fue publicada a mediados de Agosto, pero la actualización oficial de "RSYNC", versión 2.6.3, acaba de salir. 

Se recomienda a todos los administradores de servidores "RSYNC" que actualicen a la versión 2.6.3 y que, por supuesto, configuren el software con la opción de "chroot" a menos que haya alguna causa de fuerza mayor que lo impida. Se recomienda la actualización aunque se haya aplicado el parche a una versión anterior del producto, ya que la versión 2.6.3 soluciona también otros problemas menores.


Más Información:

August 2004 Security Advisory
http://samba.anu.edu.au/rsync/#security_aug04

RSYNC
http://samba.anu.edu.au/rsync/