Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の systemtap

low Nessus プラグイン ID 61062

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

SystemTap が DWARF 形式で無効な形式のデバッグ情報を処理する方法に、2 つのゼロ除算の欠陥が見つかりました。SystemTap の権限のないモードが有効化されると、 stapusr グループの権限のないユーザーがこれらの欠陥を利用して、システムをクラッシュさせることが可能です。また、特権ユーザー（root、または stapdev グループのメンバー）が、騙されて特別に細工された ELF バイナリを設定すると、権限のないモードが有効化されていなくても、これらの欠陥を発生させることが可能です。（CVE-2011-1769、CVE-2011-1781）

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。