1つのセキュリティ問題と複数のバグを修正し、さまざまな拡張機能を追加するRed Hat Ceph Storage 2.1の更新プログラムが利用可能になりました。このエラッタは、RHEL 7で動作するRed Hat Ceph Storageに適用されます。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Ceph Storageは、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Cephストレージシステムの最も安定したバージョンに、Ceph管理プラットフォーム、展開ユーティリティ、およびサポートサービスを搭載しています。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ceph（10.2.3）、ceph-deploy（1.5.36）、calamari-server（1.4.9）、nfs-ganesha（2.4.0）、ceph-iscsi- config（1.5）、libntirpc（1.4.1）、ceph-iscsi-tools（1.1）。（BZ#1340004、BZ#1349999）セキュリティ修正プログラム：* CephオブジェクトゲートウェイがPOSTオブジェクトリクエストを処理する方法に、欠陥が見つかりました。認証された攻撃者が、nullまたは特別に細工されたPOSTオブジェクトリクエストを送信することによって、サービス拒否攻撃を開始する可能性があります。（CVE-2016-8626）バグ修正プログラムと拡張機能：このリリースの変更点の詳細については、Red Hat Ceph Storage 2.1リリースノート（https://access.redhat.com/documentation/en/red-hat-ceph-storage/2.1/single/release-notes/）を参照してください。Red Hat Ceph Storageの全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

検出

RHEL 7：Red Hat Ceph Storage（RHSA-2016:2815）

medium Nessus プラグイン ID 110330

バージョン 1.8