更新后的 sysstat 程序包修复了一个安全问题和各种缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sysstat 程序包中包含一系列实用工具，使得系统可监控磁盘、网络和其他 I/O 活动。

发现 sysstat 初始化脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷通过符号链接攻击创建任意文件。(CVE-2007-3852)

此更新修复了以下缺陷：

* 系统重负载时，如果 write() 调用无法写入所有请求的输入，sadc 实用工具有时会输出如下错误消息：

“Cannot write data to system activity file: Success.”

在此更新后的程序包中，sadc 实用工具尝试写入剩余的输入，此问题得到解决。(BZ#454617)

* 在Itanium 架构中，“sar -I”命令提供了关于系统中断统计数据的错误信息。通过此更新，“sar -I”命令在此架构中被禁用，以阻止此缺陷。(BZ#468340)

* 以前，“iostat -n”命令使用无效的数据来创建读写操作的统计数据。通过此更新，修复了这些统计数据的数据源，iostat 实用工具现在可返回正确的信息。(BZ#484439)

* “sar -d”命令过去经常输出关于阻断设备的无效数据。通过此更新，sar 实用工具可正确识别磁盘注册和磁盘溢出统计数据，目前仅显示正确的相关数据。(BZ#517490)

* 以前，sar 实用工具设置的单月最大可记录天数过大。因此，某个月的数据被附加到前一个月的数据。通过此更新，最大天数设置为 25，某个月的数据现在可正确替换前一个月的数据。(BZ#578929)

* 在 iostat 实用工具的先前版本中，NFS 挂载点采用硬编码编号。因此，iostat 在运行以及 NFS 挂载点挂载和卸载时会产生许多问题；iostat 中的某些值报告溢出，一些挂载点完全没有被报告。通过此更新，iostat 可正确识别何时挂载或卸载 NFS 挂载点，从而修复了这些问题。
（BZ#675058、BZ#706095、BZ#694767）

* 如果设备名称超过 13 个字符，iostat 实用工具会打印一行多余的新字符，使得输出的可读性变差。此缺陷已修复，现在 iostat 输出中的长设备名不会被打印为多余的字符。(BZ#604637)

* 以前，如果内核中断计数器溢出，sar 实用工具会提供混乱的输出。此缺陷已修复，现在可以正确报告中断总数。(BZ#622557)

* 多处理器系统中的某个处理器被禁用时，sar 实用工具有时无法提供关于 CPU 活动的信息。通过此更新，单个处理器的运行时间将用于计算统计数据，而不是所有处理器的总运行时间，此缺陷不会再次出现。(BZ#630559)

* 以前，mpstat 实用工具错误地解释系统中处理器的相关数据。因此，它报告某个处理器不存在。此缺陷已修复，mpstat 不再报告不存在的 CPU。(BZ#579409)

* 以前，收集关于磁盘和中断的统计数据不是很方便。现在可使用 SADC_OPTIONS 变量设置 sadc 实用工具的参数，从而修复了此缺陷。
(BZ#598794)

* read_uptime() 函数在退出后无法关闭其打开的文件。
已提供修补程序以修复此缺陷。(BZ#696672)

此更新还添加了以下增强：

* 通过此更新，cifsiostat 实用工具已添加到 sysstat 程序包中，可提供 CIFS（通用 Internet 文件系统）挂载点的 I/O 统计数据。(BZ#591530)

建议所有 sysstat 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1005 公告中提及的漏洞影响。

    sysstat 程序包中包含一系列实用工具，使得系统可监控磁盘、网络和其他 I/O 活动。

    发现 sysstat 初始化脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷通过符号链接攻击创建任意文件。(CVE-2007-3852)

    此更新修复了以下缺陷：

    * 系统重负载时，如果 write() 调用无法写入所有请求的输入，sadc 实用工具有时会输出如下错误消息：

    Cannot write data to system activity file: Success。

    在此更新后的程序包中，sadc 实用工具尝试写入剩余的输入，此问题得到解决。(BZ#454617)

    * 在 Itanium 架构中，“sar -I”命令提供了关于系统中断统计数据的错误信息。通过此更新，“sar -I”命令在此架构中被禁用，以阻止此缺陷。(BZ#468340)

    * 以前，“iostat -n”命令使用无效的数据来创建读写操作的统计数据。通过此更新，修复了这些统计数据的数据源，iostat 实用工具现在可返回正确的信息。(BZ#484439)

    * “sar -d”命令过去经常输出关于阻断设备的无效数据。
    通过此更新，sar 实用工具可正确识别磁盘注册和磁盘溢出统计数据，目前仅显示正确的相关数据。(BZ#517490)

    * 以前，sar 实用工具设置的单月最大可记录天数过大。因此，某个月的数据被附加到前一个月的数据。通过此更新，最大天数设置为 25，某个月的数据现在可正确替换前一个月的数据。(BZ#578929)

    * 在 iostat 实用工具的先前版本中，NFS 挂载点采用硬编码编号。因此，iostat 在运行以及 NFS 挂载点挂载和卸载时会产生许多问题；iostat 中的某些值报告溢出，一些挂载点完全没有被报告。通过此更新，iostat 可正确识别何时挂载或卸载 NFS 挂载点，从而修复了这些问题。（BZ#675058、BZ#706095、BZ#694767）

    * 如果设备名称超过 13 个字符，iostat 实用工具会打印一行多余的新字符，使得输出的可读性变差。
    此缺陷已修复，现在 iostat 输出中的长设备名不会被打印为多余的字符。(BZ#604637)

    * 以前，如果内核中断计数器溢出，sar 实用工具会提供混乱的输出。此缺陷已修复，现在可以正确报告中断总数。(BZ#622557)

    * 多处理器系统中的某个处理器被禁用时，sar 实用工具有时无法提供关于 CPU 活动的信息。
    通过此更新，单个处理器的运行时间将用于计算统计数据，而不是所有处理器的总运行时间，此缺陷不会再次出现。(BZ#630559)

    * 以前，mpstat 实用工具错误地解释系统中处理器的相关数据。因此，它报告某个处理器不存在。
    此缺陷已修复，mpstat 不再报告不存在的 CPU。(BZ#579409)

    * 以前，收集关于磁盘和中断的统计数据不是很方便。现在可使用 SADC_OPTIONS 变量设置 sadc 实用工具的参数，从而修复了此缺陷。(BZ#598794)

    * read_uptime() 函数在退出后无法关闭其打开的文件。已提供修补程序以修复此缺陷。(BZ#696672)

    此更新还添加了以下增强：

    - 通过此更新，cifsiostat 实用工具已添加到 sysstat 程序包中，可提供 CIFS（通用 Internet 文件系统）挂载点的 I/O 统计数据。(BZ#591530)

    建议所有 sysstat 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

sysstat 程序包中包含一系列实用工具，使得系统可监控磁盘、网络和其他 I/O 活动。

发现 sysstat 初始化脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷通过符号链接攻击创建任意文件。(CVE-2007-3852)

此更新修复了以下缺陷：

- 系统重负载时，如果 write() 调用无法写入所有请求的输入，sadc 实用工具有时会输出如下错误消息：

“Cannot write data to system activity file: Success.”

在此更新后的程序包中，sadc 实用工具尝试写入剩余的输入，此问题得到解决。

- 在Itanium 架构中，“sar -I”命令提供了关于系统中断统计数据的错误信息。通过此更新，“sar -I”命令在此架构中被禁用，以阻止此缺陷。

- 以前，“iostat -n”命令使用无效的数据来创建读写操作的统计数据。通过此更新，修复了这些统计数据的数据源，iostat 实用工具现在可返回正确的信息。

-“sar -d”命令过去经常输出关于阻断设备的无效数据。通过此更新，sar 实用工具可正确识别磁盘注册和磁盘溢出统计数据，目前仅显示正确的相关数据。

- 以前，sar 实用工具设置的单月最大可记录天数过大。因此，某个月的数据被附加到前一个月的数据。通过此更新，最大天数设置为 25，某个月的数据现在可正确替换前一个月的数据。

- 在 iostat 实用工具的先前版本中，NFS 挂载点采用硬编码编号。因此，iostat 在运行以及 NFS 挂载点挂载和卸载时会产生许多问题； iostat 中的某些值报告溢出，一些挂载点完全没有被报告。通过此更新，iostat 可正确识别何时挂载或卸载 NFS 挂载点，从而修复了这些问题。

- 如果设备名称超过 13 个字符，iostat 实用工具会打印一行多余的新字符，使得输出的可读性变差。此缺陷已修复，现在 iostat 输出中的长设备名不会被打印为多余的字符。

- 以前，如果内核中断计数器溢出，sar 实用工具会提供混乱的输出。此缺陷已修复，现在可以正确报告中断总数。

- 多处理器系统中的某些处理器被禁用时，sar 实用工具有时无法提供关于 CPU 活动的信息。通过此更新，单个处理器的运行时间将用于计算统计数据，而不是所有处理器的总运行时间，此缺陷不会再次出现。

- 以前，mpstat 实用工具错误地解释系统中处理器的相关数据。因此，它报告某个处理器不存在。此缺陷已修复，mpstat 不再报告不存在的 CPU。

- 以前，收集关于磁盘和中断的统计数据不是很方便。
 现在可使用 SADC_OPTIONS 变量设置 sadc 实用工具的参数，从而修复了此缺陷。

- read_uptime() 函数在退出后无法关闭其打开的文件。已提供修补程序以修复此缺陷。

此更新还添加了以下增强：

- 通过此更新，cifsiostat 实用工具已添加到 sysstat 程序包中，可提供 CIFS（通用 Internet 文件系统）挂载点的 I/O 统计数据。

建议所有 sysstat 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2011-1005 公告中提及的一个漏洞影响。

    [7.0.2-11]
    - 相关 #716959 修复了 cve-2007-3852 - sysstat 不安全的临时文件使用情况

    [7.0.2-10]
    - 解决了 #716959 修复了 cve-2007-3852 - sysstat 不安全的临时文件使用情况

    [7.0.2-9]
    - 相关 #622557 sar 中断计数向后退

    [7.0.2-8]
    - 解决了 #694767 iostat 没有报告具有长名称的共享的统计数据
    - 相关 #703095 iostat -n - 输出中的值溢出 - i386 中长设备名称的问题

    [7.0.2-7]
    - 解决了 #706095 iostat -n - 输出中的值溢出

    [7.0.2-6]
    - 解决 #696672 cifsstat 资源泄漏

    [7.0.2-5]
    - 解决了 长设备名称的 iostat 报告中 #604637 存在无关的换行符
    - 解决了 #630559 “sar -P ALL -f xxxx”未显示活动信息
    - 解决了 #591530 添加 cifsiostat 工具
    - 解决了 #598794 启用 sadc 参数的参数化
    - 解决了 #675058 iostat当卸载/装载设备时出现 bogus 值
    - 解决了 #622557 sar 中断计数倒退

    [7.0.2-4]
    - 解决了 #454617 尽管 write() 函数执行成功但 sadc 以错误结束
    - 解决了 #468340 sar -I ALL/XALL 的输出在 RHEL5 的 ia64 计算机中错误
    - 解决了 #517490 “sar -d ”命令输出无效数据
    - 解决了 #578929 二月数据中附加了三月 sar 数据
    - 解决了 #579409 mpstat 等 sysstat 程序显示一个额外的 cpu
    - 解决了 #484439 iostat -n 增强未正确报告 NFS 客户端状态

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56263	CentOS 5：sysstat (CESA-2011:1005)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
55644	RHEL 5：sysstat (RHSA-2011:1005)	Nessus	Red Hat Local Security Checks	2011/7/22	2025/3/20	high
61095	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sysstat	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181121	Oracle Linux 5sysstat (ELSA-2011-1005)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	high

检测

插件搜索

medium

high

medium

high