Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の systemtap

low Nessus プラグイン ID 61096

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

SystemTap は、Linux カーネルを実行しているシステム向けのインストルメンテーションシステムです。このシステムで、開発者は、スクリプトを書くことにより、システムの操作に関するデータを収集することができます。

staprun ユーティリティがモジュールのロードを行う方法で、競合状態の欠陥が見つかりました。stapusr グループのメンバーであるローカルユーザーが、この欠陥を利用して、ロード中に署名のあるモジュールを変更することで、権限を昇格させる可能性があります。（CVE-2011-2503）

SystemTap のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。