- systemtap-1.1-cfi-cfa_ops-fixes.patchを追加 - RHBZ #564429 を解決 - systemtap-1.1-get_argv.patchを追加 - CVE-2010-0411 を解決 - systemtap-1.1
 -tighten-server-params.patch を追加（testsuite を除く）- CVE-2010-0412、CVE-2009-4273 を解決

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2009-4273（Bugzilla 550172）を修正します：
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2009-4273 新しい機能やバグ修正が含まれる新しい Upstream リリース：gcc 4.5 の充実した DWARF デバッグ情報のサポート強化、新しいプリプロセッサによる条件付きカーネル「CONFIG_*」テスト、（実験的な）権限のないユーザーに関するサポートの改善、新しいテープセット、local-vs-global 変数に関する警告の改善、戻りコードの改良、バグ修正など...
http://sourceware.org/ml/systemtap/2010-q1/msg00142.html

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

systemtab のこの更新では、シェルメタ文字インジェクションの脆弱性を修正します。この脆弱性により、リモートユーザーが stap-server の権限で任意のコマンドを実行する可能性があります。（CVE-2009-4273）

また、_gatergv() 関数におけるリモートのサービス拒否のバグが修正されました。（CVE-2010-0411）

CVE-2009-4273 SystemTap：stap-server によるリモートコード実行

CVE-2010-0411 systemtap：__get_argv() を使用する systemtap スクリプトで
クラッシュ

SystemTap のオプションコンポーネントである SystemTap コンパイルサーバー stap-server で欠陥が見つかりました。このサーバーは、 stap-client プログラムが提供する入力を適切にサニタイズしませんでした。これにより、リモートユーザーは、コンパイルサーバープロセスの権限で任意のシェルコードを root ユーザーとして実行する可能性があります。（CVE-2009-4273）

注：stap-server はデフォルトで実行されません。ユーザーまたは管理者がこれを起動する必要があります。

SystemTap の tapset __get_argv() 関数でバッファオーバーフローの欠陥が見つかりました。特権ユーザーがこの関数を呼び出している SystemTap スクリプトを実行した場合、権限のないローカルユーザーは、そのスクリプトの実行中に、引数リストが大きなコマンドを実行することで、この欠陥を誘発してメモリ破損を発生させるこすことがあり、その結果、システムクラッシュを引き起こすか、 root 権限で任意のコードを実行する可能性があります。
（CVE-2010-0411）

注：特権関数である __get_argv() を呼び出している SystemTap スクリプトを実行できるのは、root ユーザーか stapdev グループのユーザーに限られます。また、このようなスクリプトが root によりコンパイルされ、インストールされた場合、stapusr グループのユーザーもこれを実行できてしまうでしょう。

2 つのセキュリティの問題を修正する、更新済みの systemtap パッケージ現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

SystemTap のオプションコンポーネントである SystemTap コンパイルサーバー stap-server で欠陥が見つかりました。このサーバーは、 stap-client プログラムが提供する入力を適切にサニタイズしませんでした。これにより、リモートユーザーは、コンパイルサーバープロセスの権限で任意のシェルコードを root ユーザーとして実行する可能性があります。（CVE-2009-4273）

注：stap-server はデフォルトで実行されません。ユーザーまたは管理者がこれを起動する必要があります。

SystemTap の tapset __get_argv() 関数でバッファオーバーフローの欠陥が見つかりました。特権ユーザーがこの関数を呼び出している SystemTap スクリプトを実行した場合、権限のないローカルユーザーは、そのスクリプトの実行中に、引数リストが大きなコマンドを実行することで、この欠陥を誘発してメモリ破損を発生させるこすことがあり、その結果、システムクラッシュを引き起こすか、 root 権限で任意のコードを実行する可能性があります。
（CVE-2010-0411）

注：特権関数である __get_argv() を呼び出している SystemTap スクリプトを実行できるのは、root ユーザーか stapdev グループのユーザーに限られます。また、このようなスクリプトが root によりコンパイルされ、インストールされた場合、stapusr グループのユーザーもこれを実行できてしまうでしょう。

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

これは、systemtap をバージョン 1.0 に更新します。このバージョン更新は、2 つの問題を修正することが求められていました。その問題は、stap-server の権限で、任意のコマンド () を実行することが可能なシェルメタ文字インジェクションの脆弱性です。（CVE-2009-4273：CVSS v2 ベーススコア：7.9（重要度高）（AV:A/AC:M/Au:N/C:C/I:C/A:C））および __get_argv() 関数におけるリモートのサービス拒否のバグ（CVE-2010-0411：CVSS v2 ベーススコア：4.9（重要度中）（AV:L/AC:L/Au:N/C:N/I:N/A:C））。バージョン 1.0 もアドバイザリ CVE-2009-2911 の対象となっています。これは、権限のないモードを使用する際の 3 つのサービス拒否問題を修正しています。

Red Hat セキュリティアドバイザリ 2010:0124 から：

2 つのセキュリティの問題を修正する、更新済みの systemtap パッケージ現在 Red Hat Enterprise Linux 5 で利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

SystemTap は、バージョン 2.6 の Linux カーネルを実行しているシステムに向けたインストルメンテーションシステムです。開発者は、スクリプトを書くことで、システムの操作でデータを収集することができます。

SystemTap のオプションコンポーネントである SystemTap コンパイルサーバー stap-server で欠陥が見つかりました。このサーバーは、 stap-client プログラムが提供する入力を適切にサニタイズしませんでした。これにより、リモートユーザーは、コンパイルサーバープロセスの権限で任意のシェルコードを root ユーザーとして実行する可能性があります。(CVE-2009-4273)

注：stap-server はデフォルトで実行されません。ユーザーまたは管理者がこれを起動する必要があります。

SystemTap の tapset __get_argv() 関数でバッファオーバーフローの欠陥が見つかりました。特権ユーザーがこの関数を呼び出している SystemTap スクリプトを実行した場合、権限のないローカルユーザーは、そのスクリプトの実行中に、引数リストが大きなコマンドを実行することで、この欠陥を誘発してメモリ破損を発生させるこすことがあり、その結果、システムクラッシュを引き起こすか、 root 権限で任意のコードを実行する可能性があります。
(CVE-2010-0411)

注：特権関数である __get_argv() を呼び出している SystemTap スクリプトを実行できるのは、root ユーザーか stapdev グループのユーザーに限られます。また、このようなスクリプトが root によりコンパイルされ、インストールされた場合、stapusr グループのユーザーもこれを実行できてしまうでしょう。

SystemTap のユーザーは、これらの問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
47266	Fedora 12：systemtap-1.1-2.fc12（2010-1720）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
47193	Fedora 11：systemtap-1.1-1.fc11（2010-0671）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
50961	SuSE 11 セキュリティ更新：systemtap（SAT パッチ番号 2579）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	critical
60742	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
47194	Fedora 12：systemtap-1.1-1.fc12（2010-0688）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
44968	CentOS 5：systemtap（CESA-2010:0124）	Nessus	CentOS Local Security Checks	2010/3/4	2021/1/4	critical
46012	openSUSE セキュリティ更新：systemtap（openSUSE-SU-2010:0166-1）	Nessus	SuSE Local Security Checks	2010/4/27	2021/1/14	critical
44956	RHEL 5：systemtap（RHSA-2010:0124）	Nessus	Red Hat Local Security Checks	2010/3/2	2024/4/21	medium
68003	Oracle Linux 5：systemtap（ELSA-2010-0124）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
47250	Fedora 11：systemtap-1.1-2.fc11（2010-1373）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical