リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:1005 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。

    sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。（CVE-2007-3852）

    この更新は次のバグを修正します:

    * 重負荷状態のシステムで、sadc ユーティリティが write() の呼び出しでリクエストしたすべての入力を書き込むことができなかった場合、次のエラーメッセージを出力することがあります。

    データをシステムアクティビティファイルに書き込めません: 成功。

    更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。（BZ#454617）

    * Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、正しくない情報を提示していました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。(BZ#468340)

    * これまで、「iostat -n」コマンドは、無効なデータを使用して、読み取り操作と書き込み操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。（BZ#484439）

    * 以前は、「sar -d」コマンドが、ブロックデバイスに関する無効なデータを出力しました。
    この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。（BZ#517490）

    * これまで、sar ユーティリティで 1 か月間にログインする最大日数として設定された値があまりにも大きすぎました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は25に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。（BZ#578929）

    * 以前のバージョンの iostat ユーティリティでは、NFS マウントポイントの数はハードコードされていました。そのため、iostat の実行中に、NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、iostat は適切に認識されるようになり、これらの問題が修正されています。(BZ#675058、BZ#706095、BZ#694767)

    * デバイス名が 13 文字よりも長い場合、iostat ユーティリティで余分な改行文字が表示され、出力が読みづらくなりました。
    このバグは修正され、iostatの出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。（BZ#604637）

    * 以前は、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティで分かりにくい出力が発生しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。（BZ#622557）

    * マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU の動作についての情報を提示できないことがありました。
    この更新では、全プロセッサの合計動作可能時間ではなく、1つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。（BZ#630559）

    * 以前は、mpstat ユーティリティは、システム内のプロセッサについてのデータを正しく解釈しませんでした。その結果、存在しないプロセッサが報告されていました。
    このバグは修正され、存在しないCPUは、mpstatで報告されなくなりました。（BZ#579409）

    * これまで、ディスクや割り込みについての統計を簡単に収集できる方法がありませんでした。今では、SADC_OPTIONS 変数を使用すれば、sadc ユーティリティのパラメーターを設定して、このバグを修正することができます。(BZ#598794)

    * read_uptime() 関数は、開いたファイルを終了時に閉じませんでした。このバグを修正するためのパッチが提供されています。（BZ#696672）

    この更新により、次の拡張機能も追加されます:

    * この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。（BZ#591530）

    sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。

sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。（CVE-2007-3852）

この更新は次のバグを修正します :

- 重負荷状態のシステムで、write() 呼び出しがリクエストされた入力を全て書き込むことができない場合、sadc ユーティリティは、次のエラーメッセージを出力することがあります：

「Cannot write data to system activity file: Success.（データをシステムアクティビティファイルに書き込めません：成功。）」

更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。

- Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、間違った情報を提供しました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。

- これまで、「iostat -n」コマンドは、無効なデータを使用して読み書き操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。

- これまで、「sar -d」コマンドは、ブロックデバイスに関する無効なデータを出力していました。この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。

- これまで、sar ユーティリティは、1 か月間にログインする最大日数として、過度に高い値を設定していました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は 25 に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。

- これまでのバージョンの iostat ユーティリティでは、NFS マウントポイントの数がハードコードされていました。そのため、iostat の実行中に、 NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、 iostat は適切に認識されるようになり、これらの問題が修正されています。

- デバイス名が 13 文字よりも長い場合、iostat ユーティリティは余分な改行文字を出力するため、出力が読みづらくなっていました。このバグは修正され、iostat の出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。

- これまで、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティは分かりにくい出力を提供しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。

- マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU 動作に関する情報を提供できないことがありました。この更新では、全プロセッサの合計動作可能時間ではなく、 1 つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。

- これまで、mpstat ユーティリティは、システム内のプロセッサに関するデータを間違って解釈していました。その結果、存在しないプロセッサが報告されていました。このバグは修正され、存在しない CPU は、mpstat で報告されなくなりました。

- これまで、ディスクと割り込みに関する統計を簡単に収集できる方法がありませんでした。
 今では、SADC_OPTIONS 変数を使用すれば、 sadc ユーティリティのパラメーターを設定することができ、このバグが修正されています。

- read_uptime() 関数は、終了時に、開いたファイルを閉じることができませんでした。このバグを修正するためのパッチが提供されています。

この更新により、次の拡張機能も追加されます：

- この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。

sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの機能強化を追加する、更新された sysstat パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

sysstat パッケージには、ディスクやネットワークなどの I/O 動作をシステムで監視できる、一連のユーティリティが収納されています。

sysstat initscript で、安全ではない方法で一時ファイルを作成していたことが判明しました。ローカルの攻撃者は、この欠陥を利用して、シンボリックリンク攻撃により任意のファイルを作成することがあります。(CVE-2007-3852)

この更新は次のバグを修正します :

* 重負荷状態のシステムで、sadc ユーティリティが write() の呼び出しでリクエストしたすべての入力を書き込むことができなかった場合、次のエラーメッセージを出力することがあります：

「Cannot write data to system activity file: Success.（データをシステムアクティビティファイルに書き込めません：成功。）」

更新されたこのパッケージでは、sadc ユーティリティが残りの入力を書き込むよう試行することで、この問題を解決しています。（BZ#454617）

* Itanium アーキテクチャにおいて、「sar -I」コマンドは、システムの割り込み統計について、正しくない情報を提示していました。このアーキテクチャの場合、「sar -I」コマンドはこの更新で無効になり、このバグが防がれます。（BZ#468340）

* これまで、「iostat -n」コマンドは、無効なデータを使用して、読み取り操作と書き込み操作の統計を作成していました。この更新では、これらの統計のデータソースは修正されており、iostat ユーティリティは正しい情報を返すようになりました。（BZ#484439）

* 以前は、「sar -d」コマンドが、ブロックデバイスに関する無効なデータを出力しました。この更新では、sar ユーティリティは、ディスク登録やディスクオーバーフローの統計を適切に認識し、関連した正しいデータのみを表示するようになりました。（BZ#517490）

* これまで、sar ユーティリティで 1 か月間にログインする最大日数として設定された値があまりにも大きすぎました。そのため、ある月のデータは、前月からのデータに加算されていました。この更新では、最大日数は 25 に設定されており、ある月のデータは、前月からのデータを正しく置き換えるようになりました。（BZ#578929）

* 以前のバージョンの iostat ユーティリティでは、NFS マウントポイントの数はハードコードされていました。そのため、iostat の実行中に、NFS マウントポイントがマウントまたはアンマウントされると、さまざまな問題が発生しました。
iostat のレポートで特定の値がオーバーフローとなり、一部のマウントポイントは全く報告されませんでした。この更新では、NFS マウントポイントがマウントまたはアンマウントされても、 iostat は適切に認識されるようになり、これらの問題が修正されています。
（BZ#675058、BZ#706095、BZ#694767）

* デバイス名が 13 文字よりも長い場合、iostat ユーティリティで余分な改行文字が表示され、出力が読みづらくなりました。このバグは修正され、iostat の出力で長いデバイス名が現れても、余分な文字は印刷されなくなりました。（BZ#604637）

* 以前は、カーネル割り込みカウンターがオーバーフローすると、sar ユーティリティで分かりにくい出力が発生しました。このバグは修正され、割り込みの総数は正しく報告されるようになりました。（BZ#622557）

* マルチプロセッサシステムで一部のプロセッサが無効になると、sar ユーティリティは、CPU の動作についての情報を提示できないことがありました。この更新では、全プロセッサの合計動作可能時間ではなく、 1 つのプロセッサの動作可能時間を使用して統計を計算しており、このバグは発生しなくなりました。（BZ#630559）

* 以前は、mpstat ユーティリティは、システム内のプロセッサについてのデータを正しく解釈しませんでした。その結果、存在しないプロセッサが報告されていました。このバグは修正され、存在しない CPU は、mpstat で報告されなくなりました。（BZ#579409）

* これまで、ディスクや割り込みについての統計を簡単に収集できる方法がありませんでした。今では、SADC_OPTIONS 変数を使用すれば、 sadc ユーティリティのパラメーターを設定することができ、このバグが修正されています。
（BZ#598794）

* read_uptime() 関数は、開いたファイルを終了時に閉じませんでした。
このバグを修正するためのパッチが提供されています。（BZ#696672）

この更新により、次の拡張機能も追加されます：

* この更新では、CIFS（Common Internet File System）マウントポイントの I/O 統計を提供するために、cifsiostat ユーティリティが sysstat パッケージに追加されています。（BZ#591530）

sysstat の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、この機能強化を追加することが推奨されます。

リモートの MiracleLinux 3 ホストには、AXSA:2011-321:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージは、Linux 用の sar コマンドと iostat コマンドを提供します。sar および iostat により、ディスク、ネットワーク、その他の IO アクティビティのシステム監視が可能になります。
    このリリースで修正されたセキュリティ問題
    CVE-2007-3852 sysstat 5.1.2 から 7.1.6 の init スクリプトsysstat.inは、/tmp/sysstat.run を安全でない方法で作成します。これにより、ローカルユーザーが任意のコードを実行する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2011-1005 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [7.0.2-11]
    - 関連 #716959 修正 cve-2007-3852 - sysstat の安全でない一時ファイルの使用

    [7.0.2-10]
    - 解決 #716959 修正 cve-2007-3852 - sysstat の安全でない一時ファイルの使用

    [7.0.2-9]
    - 関連 #622557 sar 割り込みカウントが戻る

    [7.0.2-8]
    - 解決 #694767 iostat が長い名前の共有の統計を報告しません
    - 関連 #703095 iostat -n - 出力オーバーフローの値 - i386 上の長いデバイス名による問題

    [7.0.2-7]
    - 解決 #706095 iostat -n - 出力オーバーフローの値

    [7.0.2-6]
    - 解決 #696672 cifsstat のリソース漏洩

    [7.0.2-5]
    - 解決 #604637 長いデバイス名のための iostat レポートの無関係な改行
    - 解決 #630559 「sar -P ALL -f xxxx」がアクティビティ情報を表示しません
    - 解決 #591530 cifsiostat ツールを追加します
    - 解決 #598794 sadc 引数のパラメータ化を有効にします
    - 解決 #675058 iostatデバイスがアンマウント/マウントされたとき、偽造の値が表示されます
    - 解決 #622557 sar 割り込みカウントが戻る

    [7.0.2-4]
    - 解決 #454617 write() 関数が正常に実行されましたが、sadc がエラーで終了しました
    - 解決 #468340 sar -I ALL/XALL の出力は、RHEL5 の ia64 マシンで間違っています
    - 解決 #517490 「sar -d」コマンドは無効なデータを出力します
    - 解決 #578929 3 月の sar データが 2 月のデータに追加されました
    - 解決 #579409 sysstat の mpstat などのプログラムが、1 つ余分の cpu を表示します
    - 解決 #484439 iostat -n 拡張機能が NFS クライアントステータスを適切に報告しません

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55644	RHEL 5：sysstat（RHSA-2011:1005）	Nessus	Red Hat Local Security Checks	2011/7/22	2025/3/20	high
61095	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sysstat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56263	CentOS 5：sysstat（CESA-2011:1005）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
291376	MiracleLinux 3sysstat-7.0.2-11.0.1.AXS3AXSA:2011-321:01	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
181121	Oracle Linux 5sysstatELSA-2011-1005	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high

検出

プラグインの検索

high

medium

medium

high

high