]> git.ipfire.org Git - ipfire-2.x.git/commit
rsync: Update to version 3.4.0 core190
authorAdolf Belka <adolf.belka@ipfire.org>
Wed, 15 Jan 2025 13:25:49 +0000 (14:25 +0100)
committerMichael Tremer <michael.tremer@ipfire.org>
Wed, 15 Jan 2025 15:03:31 +0000 (15:03 +0000)
commitb788af128e7ab0700d442e124282f1b1f916c3e2
treeb6ff0d8773bb5a1e0c1de0399c24d749929b6950
parentb57bafa358ae77a3d4ac7e721b034ea21d3059a2
rsync: Update to version 3.4.0

- Update from version 3.3.0 to 3.4.0
- Update of rootfile not required
- Changelog
    3.4.0
Release 3.4.0 is a security release that fixes a number of important
 vulnerabilities. For more details on the vulnerabilities please see the CERT
 report https://kb.cert.org/vuls/id/952657
     PROTOCOL NUMBER:
- The protocol number was changed to 32 to make it easier for
  administrators to check their servers have been updated
     SECURITY FIXES:
Many thanks to Simon Scannell, Pedro Gallegos, and Jasiel Spelman at
 Google Cloud Vulnerability Research and Aleksei Gorban (Loqpa) for
 discovering these vulnerabilities and working with the rsync project
 to develop and test fixes.
- CVE-2024-12084 - Heap Buffer Overflow in Checksum Parsing.
- CVE-2024-12085 - Info Leak via uninitialized Stack contents defeats ASLR.
- CVE-2024-12086 - Server leaks arbitrary client files.
- CVE-2024-12087 - Server can make client write files outside of destination directory using symbolic links.
- CVE-2024-12088 - --safe-links Bypass.
- CVE-2024-12747 - symlink race condition.
     BUG FIXES:
- Fixed the included popt to avoid a memory error on modern gcc versions.
- Fixed an incorrect extern variable's type that caused an ACL issue on macOS.
- Fixed IPv6 configure check
     INTERNAL:
- Updated included popt to version 1.19.
     DEVELOPER RELATED:
- Various improvements to the release scripts and git setup.
- Improved packaging/var-checker to identify variable type issues.
- added FreeBSD and Solaris CI builds

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>
lfs/rsync