CVE:CVE-2007-6199
CNNVD:CNNVD-200712-008
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。
rsync在某种配置情况下以不安全的方式创建文件，本地攻击者可能利用此漏洞提升权限。
如果以‘use chroot = no’选项运行可写的rsync守护程序的话，攻击者就可能通过符号链接诱骗rsync在模块之外创建文件。
solution:Upgrade rsync rsync to a higher version than 2.3.1,2.3.2,2.3.2_1.2alpha,2.3.2_1.2arm,2.3.2_1.2intel,2.3.2_1.2m68k,2.3.2_1.2ppc,2.3.2_1.2sparc,2.3.2_1.3,2.4.0,2.4.1,2.4.3,2.4.4,2.4.5,2.4.6,2.4.8,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6,2.6.1,2.6.2,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9,and avoid the version 2.3.1,2.3.2,2.3.2_1.2alpha,2.3.2_1.2arm,2.3.2_1.2intel,2.3.2_1.2m68k,2.3.2_1.2ppc,2.3.2_1.2sparc,2.3.2_1.3,2.4.0,2.4.1,2.4.3,2.4.4,2.4.5,2.4.6,2.4.8,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.5.6,2.5.7,2.6,2.6.1,2.6.2,2.6.5,2.6.6,2.6.7,2.6.8,2.6.9