Stephane Chauveau 氏は、OProfile が、opcontrol に対する引数の処理時に入力検証を適切に実行しないことを発見しました。特権でopcontrolを実行することが許可されているローカルユーザーがこれを悪用して、特権ユーザーとして任意のコマンドを実行する可能性があります。（CVE-2011-1760、CVE-2011-2471）

Stephane Chauveau氏は、opcontrolに対する--save引数の処理時のOProfileにディレクトリトラバーサルの脆弱性があることを発見しました。ローカルユーザーがこれを悪用して、プログラムを起動しているユーザーの権限で任意のファイルを上書きする可能性があります。（CVE-2011-2472）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS：oprofileの脆弱性（USN-1166-1）

high Nessus プラグイン ID 55567

変更ログが見つかりません