このリフレッシュにより、SystemTap-Runtime パッケージの /usr/bin/staprun プログラムでの 2 つの重要なセキュリティバグが、修正されます。

CVE-2010-4171 権限のないユーザーにより使用されていないモジュールを削除する機能 CVE-2010-4170 モジュールの安全でないロード

この課題について報告していただいた Tavis Ormandy 氏に感謝の意を表します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 14：systemtap-1.3-3.fc14（2010-17865）

high Nessus プラグイン ID 50655

変更ログが見つかりません