CentOS 5：sysstat（CESA-2011:1005）

medium Nessus プラグイン ID 56263

Language:

概要

リモートの CentOS ホストにセキュリティ更新がありません。

説明

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの機能強化を追加する、更新された sysstat パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。

sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。(CVE-2007-3852)

この更新は次のバグを修正します :

* 重負荷状態のシステムで、sadc ユーティリティが write() の呼び出しでリクエストしたすべての入力を書き込むことができなかった場合、次のエラーメッセージを出力することがあります：

「Cannot write data to system activity file: Success.（データをシステムアクティビティファイルに書き込めません：成功。）」

更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。（BZ#454617）

* Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、正しくない情報を提示していました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。（BZ#468340）

* これまで、「iostat -n」コマンドは、無効なデータを使用して、読み取り操作と書き込み操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。（BZ#484439）

* 以前は、「sar -d」コマンドが、ブロックデバイスに関する無効なデータを出力しました。この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。（BZ#517490）

* これまで、sar ユーティリティで 1 か月間にログインする最大日数として設定された値があまりにも大きすぎました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は 25 に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。（BZ#578929）

* 以前のバージョンの iostat ユーティリティでは、NFS マウントポイントの数はハードコードされていました。そのため、iostat の実行中に、NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。
iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、 iostat は適切に認識されるようになり、これらの問題が修正されています。
（BZ#675058、BZ#706095、BZ#694767）

* デバイス名が 13 文字よりも長い場合、iostat ユーティリティで余分な改行文字が表示され、出力が読みづらくなりました。このバグは修正され、iostat の出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。（BZ#604637）

* 以前は、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティで分かりにくい出力が発生しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。（BZ#622557）

* マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU の動作についての情報を提示できないことがありました。この更新では、全プロセッサの合計動作可能時間ではなく、 1 つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。（BZ#630559）

* 以前は、mpstat ユーティリティは、システム内のプロセッサについてのデータを正しく解釈しませんでした。その結果、存在しないプロセッサが報告されていました。このバグは修正され、存在しない CPU は、mpstat で報告されなくなりました。（BZ#579409）

* これまで、ディスクや割り込みについての統計を簡単に収集できる方法がありませんでした。今では、SADC_OPTIONS 変数を使用すれば、 sadc ユーティリティのパラメーターを設定することができ、このバグが修正されています。
（BZ#598794）

* read_uptime() 関数は、開いたファイルを終了時に閉じませんでした。
このバグを修正するためのパッチが提供されています。（BZ#696672）

この更新により、次の拡張機能も追加されます：

* この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。（BZ#591530）

sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。