Stephane Chauveau 發現，OProfile 在處理 opcontrol 的引數時並未正確執行輸入驗證。允許以權限執行 opcontrol 的本機使用者可惡意利用此弱點，來以有權限的使用者身分執行任意命令。(CVE-2011-1760、CVE-2011-2471)

Stephane Chauveau 發現，在處理 opcontrol 的 --save 引數時，OProfile 中有一個目錄遊走弱點。本機使用者可惡意利用此弱點，以叫用程式之使用者的權限覆寫任意檔案。(CVE-2011-2472)。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55567	Ubuntu 10.04 LTS：oprofile 弱點 (USN-1166-1)	Nessus	Ubuntu Local Security Checks	2011/7/12	2019/9/19	high
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

偵測

搜尋 Plugin

high

critical