中（Moderate）：libgtop2のセキュリティアップデート

セキュリティ問題と機能のバグを修正したlibgtop2のアップデートパッケージがRed Hat Enterprise Linux 4で利用可能になりました。

このアップデートは、Red Hatセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

libgtop2パッケージには、CPU、メモリとディスクの使用量、アクティブプロセス、PIDなど、実行中のシステムに関する情報を取得するためのライブラリが含まれています。

プロセスのアドレス空間にマッピングされた長いファイル名に対するlibgtop2の処理で欠陥が見つかりました。攻撃者がプロセスを実行し、巧妙に作成された名前のファイルをそのプロセスのアドレス空間にマッピングすることにより、gnome-system-monitorを実行しているユーザとして任意のコードを実行する可能性があります。（CVE-2007-0235）

このアップデートでは、次のバグも修正されています。

* 32ビットアーキテクチャで動作するようにコンパイルされたlibgtop2のバージョンが64ビットモードで動作しているプロセスの検査に使用されると、アドレス空間のマッピングに関する特定の情報が正しく報告されません。

gnome-system-monitorのすべてのユーザは、これらの問題を解決するバックポートパッチを含むlibgtop2の上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

208265 - LTC27411-bad PROC_MAPS_FORMAT in libgtop2-devel
249884 - CVE-2007-0235 Stack overflow libgtop when pathname of mmap()-ed file is too long

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0235
http://www.redhat.com/security/updates/classification/#moderate