CentOS 5：dstat（CESA-2009:1619）

medium Nessus プラグイン ID 43808

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

一つのセキュリティ問題を修正した更新済み dstat パッケージが Red Hat Enterprise Linux 5 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

dstat は、vmstat、iostat、および netstat ツールに対する汎用性の高い置換となります。dstat は、パフォーマンス調整テスト、ベンチマーク、およびトラブルシューティングで使用できます。

Gentoo セキュリティチームの Robert Buchholz 氏は、dstat で使用する Python モジュール検索パスにおける欠陥を報告しました。ローカルの攻撃者がインポート可能モジュールのように命名された Python スクリプトを含むディレクトリーから実行中 dstat にローカルユーザーをだますことができれば、 dstat を実行するユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2009-3894）

dstat の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正する必要があります。