OracleVM 3.3：ipmitool（OVMSA-2020-0012）

high Nessus プラグイン ID 135572

Language:

概要

リモートのOracleVMホストにセキュリティ更新がありません。

説明

リモートのOracleVMシステムには、重要なセキュリティ更新に対処するために必要なパッチがありません：

- 以下を対象としたバックポート修正:（CVE-2020-5208）

- ipmi_kontronoem_mainにおける戻り値の欠落を修正 - CID#1261317

- 最新の安定したアップストリームバージョンにリベース

- 解決： rhbz#1253416

- 冗長なOpenIMPI依存関係を削除

- 解決： rhbz#1262111

-（#1085072）initパスを修正。

-（#878614）SDRの長いセンサー名。

-（#1194420）DDR4 SDRクラッシュを修正。

-（#1170266）間違ったバージョンが報告されました。

-（#1162175）余分な依存関係。

-（#1126333）SDR所有者タイプSW IDからの応答が非常に遅い

-（#903019）SDRがx4600m2ファンユニットを詳細不明としてリスト

-（#1028163）環境変数の解析を修正。

-（#1056581）IPv6接続のサポート。

-（#1029529）カーネルモジュール読み込みの依存関係を修正。

-（#923192）ipmiコマンド再試行でシフト返信が行われなくなりました

-（#903251）- link=onおよびipmi=onはsetaccessで動作しなくなりました

- 前のリリースで破損していた、lanplusリクエストの再送信を修正（#826027）

- lan/lanplusインターフェイスで再送信を構成するための新しいオプションが追加されました（#748073）

- delremコマンドを更新（#739358）

- ipmitool -oリストの終了コードを修正（#715615）

- コマンドライン引数のチェックを改善（#725993）

- ipmievd.pidの誤ったアクセス許可を修正（#756685）

- Bigendianシステムのdelloem powermonitorを修正（#731718）

- Serial-over-Lanモジュールにおけるメモリリークを修正（#731977）

- コマンドラインからKgキーを非表示にするipmitoolの-Yオプションが追加されました（#698647）

- 「channel setkg」コマンドを追加し、リモートマシンにKg暗号化鍵を設定しました（#726390）

- PCI-e SSDのSESステータスとドライブアクティビティを示すように「delloem setled」コマンドを更新（#727314）

- RHEL 6.2 Fastrackの再構築

- SOL ペイロードサイズの不適切な計算が原因で間違ったパケットを送信する「ipmitool sol」を修正（#675975）

- Dell専用のIPMI拡張用の「delloem」コマンドが追加されました（#631649、#63793）

- デフォルトで/var/run/ipmievd.pidファイルを使用するようにipmievdが変更されました（#596809）

- 間違った引数によるipmievd initscriptの終了コードを修正（#562186）

- RHEL 6の再構築

- ipmievd initscriptの「condrestart」アクションを修正（#532188）

- 新しいopensslによる再構築

- 以下の再構築:

- 新しいバージョンに更新

- 以下の再構築:

- 新しいopensslによる再構築

- パッケージレビュー中に見つかった問題を修正:

- Default-Startをクリア: initスクリプト内の行。デフォルトでサービスを無効にする必要があります

- Obsoletesが追加されました: OpenIPMI-tools

- --disable-dependency-trackingを使用したコンパイルによる効率化

- コンパイルでの使用 --enable-file-security

- --disable-intf-freeを使用したコンパイル。FreeIPMIライブラリには依存しません（FreeIPMIにはipmitoolに似た独自のユーティリティがあります）。

- アップストリームの.specファイルに基づきパッケージを作成