このpacemaker用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - executor：Pacemakerデーモンに対する特定のIPCリクエストを制限します（CVE-2020-25654、bsc#1177916）

  - extra：エージェントにvim modelineを追加します

  - extra：適切な場合は、エージェントコード内のシェル変数を引用します（bsc#1175557）

  - extra：エージェントコードから末尾の空白を削除します

  - extra：エージェントの定型文（著作権/ライセンス通知）を更新します

  - extra：リソースエージェントコードで4スペースのインデントを使用します

  - extra：エージェントコードで適切な場合は「: =」を使用します

  - fencer：権限のあるユーザーに対する特定のIPCリクエストを制限します（CVE-2020-25654、bsc#1177916）

  - たとえばpcmk_releaseに対して、bcond_with/withoutを先頭に移動します

  - pacemakerd：権限のないユーザーからのシャットダウンリクエストを無視します（CVE-2020-25654、bsc#1177916）

  - rpm：CIBシークレットを有効にするための仕様オプションを追加します

  - rpm：ユーザーが構成可能なアイテムを仕様の先頭に置きます

  - rpm：cluster-glueと一致させるために、haclient/haclusterに対してユーザー/グループID 90を使用します（bsc#1167171）

この更新はSUSEからインポートされました：SLE-15-SP1: 更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：pacemaker（openSUSE-2020-1825）

high Nessus プラグイン ID 142583

バージョン 1.4