現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sysstat 套件，可修正一個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Sysstat 套件包含一套公用程式，讓系統可以監控磁碟、網路及其他 I/O 活動。

據發現，Sysstat initscript 以一種不安全的方式建立了暫存檔案。本機攻擊者可利用此瑕疵透過符號連結攻擊建立任意檔案。(CVE-2007-3852)

此項更新可修正下列錯誤：

* 在負載過重的系統上，如果 write() 呼叫無法寫入所有要求的輸入，sadc 公用程式有時候會輸出下列錯誤訊息：

「無法向系統活動檔案寫入資料：成功」

在此更新版套件中，sadc 公用程式會嘗試寫入剩餘的輸入，以解決此問題。(BZ#454617)

* 在 Itanium 架構上，'sar -I' 命令提供不正確的系統中斷統計資料。在此更新中，此架構已經停用 'sar -I' 命令，以防止此錯誤。(BZ#468340)

* 先前 'iostat -n' 會用無效資料建立讀取與寫入作業的統計資料。在此更新中，這些統計資料的資料來源已經修正，現在 iostat 公用程式會傳回正確的資訊。(BZ#484439)

* 使用的 'sar -d' 命令會輸出無效的區塊裝置資料。在此更新中，sar 公用程式會正確地辨識磁碟登錄與磁碟溢位統計資料，現在只會顯示正確和適當的資料。(BZ#517490)

* 先前 sar 公用程式將一個月內可登入的最高天數設定得過高。因此，一個月的資料會附加在前一個月的資料上。在此更新中，最高天數已經設定為 25 天，現在一個月的資料可以正確地取代前一個月的資料。(BZ#578929)

* 在先前版本的 iostat 公用程式中，NFS 掛載點的數目是是硬式編碼。因此，當 iostat 正在執行而且 NFS 掛載點在掛載或卸載時會發生各種問題；
iostat 報告中的某些數值溢位，而且有些掛載點根本沒有報告。在此更新中，iostat 能在 NFS 掛載點在掛載或卸載時正確辨識，修正了這些問題。
(BZ#675058、BZ#706095、BZ#694767)

* 裝置名稱長度超過 13 個字元時，iostat 公用程式會列印多餘的一行字元，令其輸出不易讀取。此錯誤已經修正，現在如果 iostat 輸出中出現很長的裝置名稱，不再列印多餘的字元。(BZ#604637)

* 先前版本中，如果核心中斷計數器溢位，sar 公用程式會提供令人混淆的輸出。此錯誤已經解決，現在可以正確報告中斷總數。(BZ#622557)

* 多重處理器上的某些處理器停用時，sar 公用程式有時候無法提供有關 CPU 活動的資訊。在此更新中，用來計算統計資料的是單一處理器的運作時間，而不是所有處理器的運作時間，不會再發生此錯誤。(BZ#630559)

* 先前版本中，mpstat 公用程式對於系統中處理器的資料解譯錯誤。因此，系統會報告不存在的處理器。此錯誤已經修正，mpstat 不再報告不存在的 CPU。(BZ#579409)

* 先前版本中，要收集有關磁碟與中斷的統計資料很不容易。現在可以用 SADC_OPTIONS 變數設定 sadc 公用程式的參數，修正了此錯誤。
(BZ#598794)

* read_uptime() 函式結束時無法關閉其開啟檔案。
已經提供修補程式修正此錯誤。(BZ#696672)

此更新也新增了下列增強功能：

* 在此更新中，sysstat 套件已經新增 cifsiostat 公用程式，以提供 CIFS (Common Internet File System) 掛載點 I/O 統計資料。(BZ#591530)

建議所有 sysstat 使用者皆升級至此更新套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1005 公告中提及的弱點影響。

    Sysstat 套件包含一套公用程式，讓系統可以監控磁碟、網路及其他 I/O 活動。

    據發現，Sysstat initscript 以一種不安全的方式建立了暫存檔案。本機攻擊者可利用此瑕疵透過符號連結攻擊建立任意檔案。(CVE-2007-3852)

    此更新可修正下列錯誤：

    * 在負載過重的系統上，如果 write() 呼叫無法寫入所有要求的輸入，sadc 公用程式有時候會輸出下列錯誤訊息：

    無法向系統活動檔案寫入資料：成功

    在此更新版套件中，sadc 公用程式會嘗試寫入剩餘的輸入，以解決此問題。(BZ#454617)

    * 在 Itanium 架構上，sar -I 命令提供不正確的系統中斷統計資料。在此更新中，此架構已經停用 sar -I 命令，以防止此錯誤。(BZ#468340)

    * 先前 iostat -n 會用無效資料建立讀取與寫入作業的統計資料。在此更新中，這些統計資料的資料來源已經修正，現在 iostat 公用程式會傳回正確的資訊。(BZ#484439)

    * 使用的 sar -d 命令會輸出無效的區塊裝置資料。
    在此更新中，sar 公用程式會正確地辨識磁碟登錄與磁碟溢位統計資料，現在只會顯示正確和適當的資料。(BZ#517490)

    * 先前 sar 公用程式將一個月內可登入的最高天數設定得過高。因此，一個月的資料會附加在前一個月的資料上。在此更新中，最高天數已經設定為 25 天，現在一個月的資料可以正確地取代前一個月的資料。(BZ#578929)

    * 在先前版本的 iostat 公用程式中，NFS 掛載點的數目是是硬式編碼。因此，當 iostat 正在執行而且 NFS 掛載點在掛載或卸載時會發生各種問題； iostat 報告中的某些數值溢位，而且有些掛載點根本沒有報告。在此更新中，iostat 能在 NFS 掛載點在掛載或卸載時正確辨識，修正了這些問題。(BZ#675058、BZ#706095、BZ#694767)

    * 裝置名稱長度超過 13 個字元時，iostat 公用程式會列印多餘的一行字元，令其輸出不易讀取。
    此錯誤已經修正，現在如果 iostat 輸出中出現很長的裝置名稱，不再列印多餘的字元。(BZ#604637)

    * 先前版本中，如果核心中斷計數器溢位，sar 公用程式會提供令人混淆的輸出。此錯誤已經解決，現在可以正確報告中斷總數。(BZ#622557)

    * 多重處理器上的某些處理器停用時，sar 公用程式有時候無法提供有關 CPU 活動的資訊。
    在此更新中，用來計算統計資料的是單一處理器的運作時間，而不是所有處理器的運作時間，不會再發生此錯誤。(BZ#630559)

    * 先前版本中，mpstat 公用程式對於系統中處理器的資料解譯錯誤。因此，系統會報告不存在的處理器。
    此錯誤已經修正，mpstat 不再報告不存在的 CPU。(BZ#579409)

    * 先前版本中，要收集有關磁碟與中斷的統計資料很不容易。現在可以用 SADC_OPTIONS 變數設定 sadc 公用程式的參數，修正了此錯誤。(BZ#598794)

    * read_uptime() 函式結束時無法關閉其開啟檔案。已經提供修補程式修正此錯誤。(BZ#696672)

    此更新也新增了下列增強功能：

    * 在此更新中，sysstat 套件已經新增 cifsiostat 公用程式，以提供 CIFS (Common Internet File System) 掛載點 I/O 統計資料。(BZ#591530)

    建議所有 sysstat 使用者皆升級至此更新套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Sysstat 套件包含一套公用程式，讓系統可以監控磁碟、網路及其他 I/O 活動。

據發現，Sysstat initscript 以一種不安全的方式建立了暫存檔案。本機攻擊者可利用此瑕疵透過符號連結攻擊建立任意檔案。(CVE-2007-3852)

此項更新可修正下列錯誤：

- 在負載過重的系統上，如果 write() 呼叫無法寫入所有要求的輸入，sadc 公用程式有時候會輸出下列錯誤訊息：

「無法向系統活動檔案寫入資料：成功」

在此更新版套件中，sadc 公用程式會嘗試寫入剩餘的輸入，以解決此問題。

- 在 Itanium 架構上，'sar -I' 命令提供不正確的系統中斷統計資料相關資訊。在此更新中，此架構已經停用 'sar -I' 命令，以防止此錯誤。

- 先前 'iostat -n' 會用無效資料建立讀取與寫入作業的統計資料。在此更新中，這些統計資料的資料來源已經修正，現在 iostat 公用程式會傳回正確的資訊。

- 'sar -d' 命令原來會輸出無效的區塊裝置資料。在此更新中，sar 公用程式會正確地辨識磁碟登錄與磁碟溢位統計資料，現在只會顯示正確和適當的資料。

- 先前 sar 公用程式設定了過高的一個月內可登入天數上限。因此，一個月的資料會附加在前一個月的資料上。在此更新中，最高天數已經設定為 25 天，現在一個月的資料可以正確地取代前一個月的資料。

- 在前版 iostat 公用程式中，NFS 掛載點的數目為硬式編碼。因此，當 iostat 正在執行而且 NFS 掛載點在掛載或卸載時會發生各種問題； iostat 報告中的某些數值溢位，而且有些掛載點根本沒有報告。在此更新中，iostat 能在 NFS 掛載點在掛載或卸載時正確辨識，修正了這些問題。

- 裝置名稱長度超過 13 個字元時，iostat 公用程式會列印多餘的一個新行字元，使其輸出不易讀取。此錯誤已經修正，現在如果 iostat 輸出中出現很長的裝置名稱，不再列印多餘的字元。

- 先前，如果核心中斷計數器溢位，sar 公用程式會提供令人混淆的輸出。此錯誤已經解決，現在可以正確報告中斷總數。

- 多重處理器系統上的某些處理器停用時，sar 公用程式有時候無法提供有關 CPU 活動的資訊。在此更新中，用來計算統計資料的是單一處理器的運作時間，而不是所有處理器的運作時間，不會再發生此錯誤。

- 先前 mpstat 公用程式對系統中處理器的資料解譯錯誤。因此，系統會報告不存在的處理器。此錯誤已經修正，mpstat 不再報告不存在的 CPU。

* 先前，要收集有關磁碟與中斷的統計資料很不容易。
 現在可以用 SADC_OPTIONS 變數設定 sadc 公用程式的參數，修正了此錯誤。

- read_uptime() 函式結束時無法關閉其開啟檔案。已經提供修補程式修正此錯誤。

此更新也新增了下列增強功能：

- 透過此更新，sysstat 套件新增了 cifsiostat 公用程式，可提供 CIFS (Common Internet File System) 掛載點 I/O 統計資料。

建議所有 sysstat 使用者皆升級至此更新套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。

遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2011-321:01 公告中所提及的弱點影響的套件。

    此套件提供適用於 Linux 的 sar 和 iostat 命令。Sar 和 iostat 可啟用磁碟、網路和其他 IO 活動的系統監控。
    此版本修正的安全性問題
    CVE-2007-3852 sysstat 5.1.2 到 7.1.6 中的 init 指令碼 (sysstat.in) 以不安全的方式建立 /tmp/sysstat.run進而允許本機使用者執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2011-1005 公告中提及的弱點影響。

    [7.0.2-11]
    - 相關 #716959 修正 cve-2007-3852 - sysstat 不安全的暫存檔使用方式

    [7.0.2-10]
    - 解決 #716959 修正 cve-2007-3852 - sysstat 不安全的暫存檔使用方式

    [7.0.2-9]
    - 相關 #622557 sar 中斷計數反向

    [7.0.2-8]
    - 解決 #694767 iostat 未報告共用名稱長的統計資料
    - 相關 #703095 iostat -n - 輸出溢位中的值 - i386 上的長裝置名稱問題

    [7.0.2-7]
    - 解決 #706095 iostat -n - 輸出中的值溢位

    [7.0.2-6]
    - 解決 #696672 cifsstat 資源洩漏

    [7.0.2-5]
    - 解決 #604637 長裝置名稱的 iostat 報告中出現額外的新行
    - 解決 #630559 「sar -P ALL -f xxxx」未顯示活動資訊
    - 解決 #591530 新增 cifsiostat 工具
    - 解決 #598794 啟用 sadc 引數的參數化
    - 解決 #675058 iostat卸載/掛載裝置時出現假的值
    - 解決 #622557 sar 中斷計數往回走

    [7.0.2-4]
    - 解決 #454617 雖然函式 write() 成功執行但 sadc 以錯誤結束
    - 解決 #468340 在 RHEL5 的 ia64 機器中sar -I ALL/XALL 的輸出錯誤
    - 解決 #517490 「sar -d 」命令輸出無效資料
    - 解決 #578929 3 月的 sar 資料附加至 2 月的資料
    - 解決 #579409 sysstat 的程式 (例如 mpstat) 顯示一個額外的 cpu
    - 解決 #484439 iostat -n 增強功能未正確報告 NFS 用戶端統計資料

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56263	CentOS 5：sysstat (CESA-2011:1005)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
55644	RHEL 5：sysstat (RHSA-2011:1005)	Nessus	Red Hat Local Security Checks	2011/7/22	2025/3/20	high
61095	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 sysstat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
291376	MiracleLinux 3sysstat-7.0.2-11.0.1.AXS3 (AXSA:2011-321:01)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
181121	Oracle Linux 5sysstat (ELSA-2011-1005)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high

偵測

搜尋 Plugin

medium

high

medium

high

high