Vendor Status Note JVNCIAC-O-097

Sysstat に脆弱性

sysstat には、一時ファイルの名前の付け方に脆弱性があります。

影響を受けるシステム
　- sysstat versions 5.0.2 未満

ローカルユーザが本来書き換えることができないファイル (システムの設定ファイルなど) を上書きする可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ警告 DSA-460 sysstat -- 安全でない一時ファイルの作成
Red Hat	RedHat Advisory RHSA-2004:053 Updated sysstat packages fix security vulnerabilities
	RedHat Advisory RHSA-2004:093 Updated sysstat packages fix security vulnerabilities
Sysstat Home Page	http://perso.wanadoo.fr/sebastien.godard/

1. ISS X-Force Database: sysstat-post-trigger-symlink(15428)
   sysstat post and trigger scripts symlink attack
2. ISS X-Force Database: sysstat-isag-symlink(15437)
   sysstat isag utility symlink attack