1 つのセキュリティの問題といくつかのバグを修正し、 1 つの機能強化を追加する、更新された sysstat パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。

sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。(CVE-2007-3852)

この更新は次のバグを修正します :

* 重負荷状態のシステムで、sadc ユーティリティが write() の呼び出しでリクエストしたすべての入力を書き込むことができなかった場合、次のエラーメッセージを出力することがあります：

「Cannot write data to system activity file: Success.（データをシステムアクティビティファイルに書き込めません：成功。）」

更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。（BZ#454617）

* Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、正しくない情報を提示していました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。（BZ#468340）

* これまで、「iostat -n」コマンドは、無効なデータを使用して、読み取り操作と書き込み操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。（BZ#484439）

* 以前は、「sar -d」コマンドが、ブロックデバイスに関する無効なデータを出力しました。この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。（BZ#517490）

* これまで、sar ユーティリティで 1 か月間にログインする最大日数として設定された値があまりにも大きすぎました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は 25 に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。（BZ#578929）

* 以前のバージョンの iostat ユーティリティでは、NFS マウントポイントの数はハードコードされていました。そのため、iostat の実行中に、NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。
iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、 iostat は適切に認識されるようになり、これらの問題が修正されています。
（BZ#675058、BZ#706095、BZ#694767）

* デバイス名が 13 文字よりも長い場合、iostat ユーティリティで余分な改行文字が表示され、出力が読みづらくなりました。このバグは修正され、iostat の出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。（BZ#604637）

* 以前は、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティで分かりにくい出力が発生しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。（BZ#622557）

* マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU の動作についての情報を提示できないことがありました。この更新では、全プロセッサの合計動作可能時間ではなく、 1 つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。（BZ#630559）

* 以前は、mpstat ユーティリティは、システム内のプロセッサについてのデータを正しく解釈しませんでした。その結果、存在しないプロセッサが報告されていました。このバグは修正され、存在しない CPU は、mpstat で報告されなくなりました。（BZ#579409）

* これまで、ディスクや割り込みについての統計を簡単に収集できる方法がありませんでした。今では、SADC_OPTIONS 変数を使用すれば、 sadc ユーティリティのパラメーターを設定することができ、このバグが修正されています。
（BZ#598794）

* read_uptime() 関数は、開いたファイルを終了時に閉じませんでした。
このバグを修正するためのパッチが提供されています。（BZ#696672）

この更新により、次の拡張機能も追加されます：

* この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。（BZ#591530）

sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1005 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sysstat の安全でない一時ファイルの使用 (CVE-2007-3852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。

sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。（CVE-2007-3852）

この更新は次のバグを修正します :

- 重負荷状態のシステムで、write() 呼び出しがリクエストされた入力を全て書き込むことができない場合、sadc ユーティリティは、次のエラーメッセージを出力することがあります：

「Cannot write data to system activity file: Success.（データをシステムアクティビティファイルに書き込めません：成功。）」

更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。

- Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、間違った情報を提供しました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。

- これまで、「iostat -n」コマンドは、無効なデータを使用して読み書き操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。

- これまで、「sar -d」コマンドは、ブロックデバイスに関する無効なデータを出力していました。この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。

- これまで、sar ユーティリティは、1 か月間にログインする最大日数として、過度に高い値を設定していました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は 25 に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。

- これまでのバージョンの iostat ユーティリティでは、NFS マウントポイントの数がハードコードされていました。そのため、iostat の実行中に、 NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、 iostat は適切に認識されるようになり、これらの問題が修正されています。

- デバイス名が 13 文字よりも長い場合、iostat ユーティリティは余分な改行文字を出力するため、出力が読みづらくなっていました。このバグは修正され、iostat の出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。

- これまで、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティは分かりにくい出力を提供しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。

- マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU 動作に関する情報を提供できないことがありました。この更新では、全プロセッサの合計動作可能時間ではなく、 1 つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。

- これまで、mpstat ユーティリティは、システム内のプロセッサに関するデータを間違って解釈していました。その結果、存在しないプロセッサが報告されていました。このバグは修正され、存在しない CPU は、mpstat で報告されなくなりました。

- これまで、ディスクと割り込みに関する統計を簡単に収集できる方法がありませんでした。
 今では、SADC_OPTIONS 変数を使用すれば、 sadc ユーティリティのパラメーターを設定することができ、このバグが修正されています。

- read_uptime() 関数は、終了時に、開いたファイルを閉じることができませんでした。このバグを修正するためのパッチが提供されています。

この更新により、次の拡張機能も追加されます：

- この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。

sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1005 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 5.1.2 から 7.1.6 までの sysstat の init スクリプト (sysstat.in) は、/tmp/sysstat.run を安全でない状態で作成します。これにより、ローカルユーザーが任意のコードを実行する可能性があります。(CVE-2007-3852)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56263	CentOS 5：sysstat（CESA-2011:1005）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
55644	RHEL 5：sysstat（RHSA-2011:1005）	Nessus	Red Hat Local Security Checks	2011/7/22	2024/4/21	high
61095	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sysstat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181121	Oracle Linux 5 : sysstat (ELSA-2011-1005)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

検出

プラグインの検索

medium

high

medium

high