検出

openSUSE セキュリティ更新：systemtap（openSUSE-SU-2013:0475-1）

medium Nessus プラグイン ID 74926

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

systemtap のこの更新では、1 つのセキュリティ問題と複数のバグを修正します：

セキュリティ修正：無効な形式の DWARF unwind データを処理する際のカーネルパニックを修正（bnc#748564 CVE-2012-0875）

また、バグも修正されました：

- systemtap がトレースポイントヘッダーファイルを検索する方法を変更（bnc#796574、新しいパッチ：
 systemtap-build-source-dir.patch）

- libebl1 の依存関係を追加。Systemtap は libebl バックエンドを手動でロードします。マニュアル Requires: が前回のリビジョンで間違って削除されていました（bnc#800335）

ソリューション

影響を受ける systemtap パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=748564

https://bugzilla.novell.com/show_bug.cgi?id=796574

https://bugzilla.novell.com/show_bug.cgi?id=800335

https://lists.opensuse.org/opensuse-updates/2013-03/msg00057.html

プラグインの詳細

深刻度: Medium

ID: 74926

ファイル名: openSUSE-2013-213.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

基本値: 5.4

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:systemtap, p-cpe:/a:novell:opensuse:systemtap-runtime-debuginfo, p-cpe:/a:novell:opensuse:systemtap-server-debuginfo, cpe:/o:novell:opensuse:12.2, p-cpe:/a:novell:opensuse:systemtap-server, p-cpe:/a:novell:opensuse:systemtap-runtime, p-cpe:/a:novell:opensuse:systemtap-debugsource, p-cpe:/a:novell:opensuse:systemtap-sdt-devel, p-cpe:/a:novell:opensuse:systemtap-debuginfo

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2013/3/9

参照情報

CVE: CVE-2012-0875