Avis du CERT-FR
Objet : Vulnérabilité de sysstat
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Corruption de données
Systèmes affectés
Versions des sources de sysstat antérieures à la version 5.0.2.
Description
Le paquetage sysstat comprend un ensemble d'outils (sar, iostat, etc.) permettant de visualiser les performances du système.
Une vulnérabilité (mauvaise gestion des fichiers temporaires) présente dans la commande isag (outil graphique de visualisation des statistiques) peut être exploitée par un utilisateur mal intentionné afin de corrompre n'importe quel fichier du système accessible en écriture par l'utilisateur lançant la commande isag.
Solution
La version 5.0.2 de sysstat corrige cette vulnérabilité.
Documentation
-
Bulletin de sécurité DSA-460 de Debian
http://www.debian.org/security/2004/dsa-460 -
Bulletin de sécurité RHSA-2004:053 de Red Hat
http://rhn.redhat.com/errata/RHSA-2004-053.html -
Bulletin de sécurité Gentoo GLSA 200404-04 :
http://www.gentoo.org/security/en/glsa/glsa-200404-04.xml -
Bulletin de sécurité RHSA-2004:093 de Red Hat :
http://rhn.redhat.com/errata/RHSA-2004-093.html -
Page de sysstat :
http://perso.wanadoo.fr/sebastien.godard
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 mars 2004 | version initiale. |
| 07 avril 2004 | ajout du bulletin de sécurité Gentoo et d'une référence CVE. |