これは、systemtap をバージョン 1.0 に更新します。このバージョン更新は、2 つの問題を修正することが求められていました。その問題は、stap-server の権限で、任意のコマンド () を実行することが可能なシェルメタ文字インジェクションの脆弱性です。（CVE-2009-4273：CVSS v2 ベーススコア：7.9（重要度高）（AV:A/AC:M/Au:N/C:C/I:C/A:C））および __get_argv() 関数におけるリモートのサービス拒否のバグ（CVE-2010-0411：CVSS v2 ベーススコア：4.9（重要度中）（AV:L/AC:L/Au:N/C:N/I:N/A:C））。バージョン 1.0 もアドバイザリ CVE-2009-2911 の対象となっています。これは、権限のないモードを使用する際の 3 つのサービス拒否問題を修正しています。

検出

openSUSE セキュリティ更新：systemtap（openSUSE-SU-2010:0166-1）

critical Nessus プラグイン ID 46012

変更ログが見つかりません