Scientific Linux 安全更新：SL5.x i386/x86_64 中的 systemtap

low Nessus 插件 ID 61061

语言：

简介

远程 Scientific Linux 主机缺少一个或多个安全更新。

描述

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可以编写脚本以在系统运行时收集数据。

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现除零缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃。此外，在受诱骗管理特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）可触发此缺陷。(CVE-2011-1769)

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。