Updated systemtap packages that fix a security issue are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

SystemTap is an instrumentation infrastructure for systems running version 2.6 of the Linux kernel. SystemTap scripts can collect system operations data, greatly simplifying information gathering. Collected data can then assist in performance measuring, functional testing, and performance and function problem diagnosis.

A race condition was discovered in SystemTap that could allow users in the stapusr group to elevate privileges to that of members of the stapdev group (and hence root), bypassing directory confinement restrictions and allowing them to insert arbitrary SystemTap kernel modules. (CVE-2009-0784)

Note: This issue was only exploitable if another SystemTap kernel module was placed in the 'systemtap/' module directory for the currently running kernel.

Red Hat would like to thank Erik Sjolund for reporting this issue.

SystemTap users should upgrade to these updated packages, which contain a backported patch to correct this issue.

セキュリティの問題を修正する更新された systemtap パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SystemTap は、Linux カーネルバージョン 2.6 を実行しているシステム向けの、インストルメンテーションインフラストラクチャです。SystemTap スクリプトは、情報収集を大幅に簡略化しながら、システム操作データを収集できます。収集されたデータは、パフォーマンス測定、機能テスト、およびパフォーマンスや機能の問題を診断する際に役立ちます。

SystemTap で競合状態が発見されました。これにより、 stapusr グループのユーザーは、権限を stapdev グループのメンバーの権限（つまり root）に昇格し、ディレクトリ制限をバイパスし、任意の SystemTap カーネルモジュールを挿入する許可が与えられる場合があります。（CVE-2009-0784）

注：この問題を悪用できるのは、現在実行中のカーネル用の「systemtap/」モジュールディレクトリに、別の SystemTap カーネルモジュールが置かれた場合のみです。

Red Hat はこの問題を報告してくれた Erik Sjölund 氏に感謝の意を表します。

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

SystemTap で競合状態が発見されました。これにより、 stapusr グループのユーザーは、権限を stapdev グループのメンバーの権限（つまり root）に昇格し、ディレクトリ制限をバイパスし、任意の SystemTap カーネルモジュールを挿入する許可が与えられる場合があります。（CVE-2009-0784）

Red Hat セキュリティアドバイザリ 2009:0373 から：

セキュリティの問題を修正する更新された systemtap パッケージが、 Red Hat Enterprise Linux 4 および 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

SystemTap は、Linux カーネルバージョン 2.6 を実行しているシステム向けの、インストルメンテーションインフラストラクチャです。SystemTap スクリプトは、情報収集を大幅に簡略化しながら、システム操作データを収集できます。収集されたデータは、パフォーマンス測定、機能テスト、およびパフォーマンスや機能の問題を診断する際に役立ちます。

SystemTap で競合状態が発見されました。これにより、 stapusr グループのユーザーは、権限を stapdev グループのメンバーの権限（つまり root）に昇格し、ディレクトリ制限をバイパスし、任意の SystemTap カーネルモジュールを挿入する許可が与えられる場合があります。(CVE-2009-0784)

注：この問題を悪用できるのは、現在実行中のカーネル用の「systemtap/」モジュールディレクトリに、別の SystemTap カーネルモジュールが置かれた場合のみです。

Red Hat はこの問題を報告してくれた Erik Sjölund 氏に感謝の意を表します。

SystemTap のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、この問題を修正するバックポートされたパッチが収納されています。

在 SystemTap 中發現了爭用情形，可允許 stapusr 群組中的使用者將權限提升至 stapdev 群組成員 (即 root) 的權限，繞過目錄限制並使其能夠插入任意 SystemTap 核心模組。(CVE-2009-0784)

來自 Red Hat 安全性公告 2009:0373：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 systemtap 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SystemTap 是執行 2.6 版 Linux 核心之系統的設備基礎結構。SystemTap 指令碼可收集系統作業資料，顯著簡化資訊收集。收集的資料隨後可協助效能測量、功能測試及效能與功能問題診斷。

在 SystemTap 中發現了爭用情形，可允許 stapusr 群組中的使用者將權限提升至 stapdev 群組成員 (即 root) 的權限，繞過目錄限制並使其能夠插入任意 SystemTap 核心模組。(CVE-2009-0784)

注意：只有將其他 SystemTap 核心模組置入目前執行中核心的 'systemtap/' 模組目錄時，才能利用此問題。

Red Hat 要對 Erik Sjölund 報告此問題致以謝忱。

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

在 SystemTap 中发现的争用条件可允许 stapusr 组中的用户将权限提升至 stapdev 组成员的权限（进而 root 权限），从而绕过目录约束限制并允许他们插入任意 SystemTap 内核模块。(CVE-2009-0784)

来自 Red Hat 安全公告 2009:0373：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SystemTap 是适用于运行 2.6 版 Linux 内核的系统的检测基础架构。SystemTap 脚本可收集系统运行数据，极大地简化信息收集。然后，收集的数据可以协助性能测量、功能测试以及性能和功能问题诊断。

在 SystemTap 中发现的争用条件可允许 stapusr 组中的用户将权限提升至 stapdev 组成员的权限（进而 root 权限），从而绕过目录约束限制并允许他们插入任意 SystemTap 内核模块。(CVE-2009-0784)

注意：仅当将另一个 SystemTap 内核模块置于当前运行的内核的“systemtap/”模块目录中时才可以利用此问题。

Red Hat 在此感谢 Erik Sjölund 报告此问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

From Red Hat Security Advisory 2009:0373 :

Updated systemtap packages that fix a security issue are now available for Red Hat Enterprise Linux 4 and 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

SystemTap is an instrumentation infrastructure for systems running version 2.6 of the Linux kernel. SystemTap scripts can collect system operations data, greatly simplifying information gathering. Collected data can then assist in performance measuring, functional testing, and performance and function problem diagnosis.

A race condition was discovered in SystemTap that could allow users in the stapusr group to elevate privileges to that of members of the stapdev group (and hence root), bypassing directory confinement restrictions and allowing them to insert arbitrary SystemTap kernel modules. (CVE-2009-0784)

Note: This issue was only exploitable if another SystemTap kernel module was placed in the 'systemtap/' module directory for the currently running kernel.

Red Hat would like to thank Erik Sjolund for reporting this issue.

SystemTap users should upgrade to these updated packages, which contain a backported patch to correct this issue.

A race condition was discovered in SystemTap that could allow users in the stapusr group to elevate privileges to that of members of the stapdev group (and hence root), bypassing directory confinement restrictions and allowing them to insert arbitrary SystemTap kernel modules. (CVE-2009-0784)

Erik Sjoelund discovered that a race condition in the stap tool shipped by Systemtap, an instrumentation system for Linux 2.6, allows local privilege escalation for members of the stapusr group.

ID	名稱	產品	系列	已發布	已更新	嚴重性
43735	CentOS 4 / 5 : systemtap (CESA-2009:0373)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
43735	CentOS 4 / 5：systemtap（CESA-2009:0373）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60557	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67830	Oracle Linux 4/5：systemtap（ELSA-2009-0373）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60557	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67830	Oracle Linux 4 / 5 : systemtap (ELSA-2009-0373)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60557	Scientific Linux 安全更新：SL4.x、SL5.x (i386/x86_64) 中的 systemtap	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
67830	Oracle Linux 4 / 5：systemtap (ELSA-2009-0373)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
67830	Oracle Linux 4 / 5 : systemtap (ELSA-2009-0373)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
60557	Scientific Linux Security Update : systemtap on SL4.x, SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
36032	RHEL 4 / 5 : systemtap (RHSA-2009:0373)	Nessus	Red Hat Local Security Checks	2009/3/27	2021/1/14	medium
36040	Debian DSA-1755-1 : systemtap - race condition	Nessus	Debian Local Security Checks	2009/3/30	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium