systemtap に次の複数の脆弱性が発見され、修正されました：

SystemTap 1.4 以前では、権限のない（別名 stapusr）モードが有効である時に、ローカルユーザーは、コンテキスト変数アクセスを実行する stap スクリプトにより適切に処理されない DWARF 式が含まれる細工された ELF プログラムを介して、サービス拒否（ゼロ除算エラーおよび OOPS）を引き起こすことができます（CVE-2011-1769）。

SystemTap 1.4 では、権限のない（別名 stapusr）モードが有効になっている場合、ローカルユーザーが、スタックアンワインド（別名 バックトレーシング）を実行する stap スクリプトにより適切に処理されない DWARF 式が含まれる細工された ELF プログラムを介して、サービス拒否（ゼロ除算エラーおよび OOPS）を引き起こす可能性があります（CVE-2011-1781）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：systemtap（MDVSA-2011:155）

low Nessus プラグイン ID 61932

変更ログが見つかりません