Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の systemtap

low Nessus プラグイン ID 61061

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

ゼロ除算の欠陥が、SystemTap が DWARF 形式において無効な形式のデバッグ情報を処理する方法で見つかりました。SystemTap の権限のないモードが有効化されると、 stapusr グループの権限のないユーザーがこの欠陥を利用して、システムをクラッシュさせることが可能です。さらに、無権限モードが有効になっていない場合でも、特権ユーザー（root、stapdev グループメンバー）が、騙されて、特別に細工された ELF バイナリーを実装した場合に、この欠陥を発生させる可能性があります。（CVE-2011-1769）

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。