更新版 librsync 套件可修正一個安全性弱點：

1.0.0 版之前的 librsync 會使用截斷的 MD4「強式」總和檢查來比對區塊。然而，MD4 密碼編譯並不強。攻擊者若可控制檔案的部分內容，在該檔案利用 librsync/rdiff 傳輸的情況下，便可利用此弱點，控制檔案的其他區域 (CVE-2014-8242)。

此修正的變更版本與舊版 librsync 不相容。若要支援回溯相容，可使用新的 rdiff sig --hash=md4 選項或在 API 中指定簽章魔術數字，但若舊或新檔案中含有未受信任的資料，則不應使用這種方法。

此外，所有使用 librsync 程式庫的應用程式也必須根據更新版程式庫重新編譯。rdiff-backup 套件已就此原因進行重建。

偵測

Mandriva Linux 安全性公告：librsync (MDVSA-2015:204)

high Nessus Plugin ID 83096

找不到變更記錄