1 つのセキュリティ問題といくつかのバグを修正する更新済みの nfs-utils パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

この nfs-utils パッケージでは、NFS サーバーのカーネルおよび関連ツールにデーモンを提供します。

nfs-utils で tcp_wrappers が適切に使用されなかったことが判明しました。
「/etc/hosts.allow」および「/etc/hosts.deny」で定義された、特定のホストアクセスのルールが守られず、本来守られるべきアクセス制限をリモートの攻撃者がバイパスしていた可能性があります。（CVE-2008-4552）

この更新パッケージでは、次のバグも修正されます。

*「/etc/sysconfig/nfs」の「LOCKD_TCPPORT」オプションおよび「LOCKD_UDPPORT」オプションが順守されておらず、lockd デーモンは、引き続きランダムポートを使用していました。この更新で、これらのオプションは尊重されます。
（BZ#434795）

* 読み取り専用ファイルシステムにマウントされた「/etc/」ディレクトリを持つシステムから、NFS ファイルシステムをマウントすることはできませんでした（これは、NFS でマウントされたルートファイルシステムを備えたシステムにて発生する可能性があります）。この更新で、読み取り専用のファイルシステムにマウントされた「/etc/」があるシステムから NFS ファイルシステムをマウントできる可能性があります。（BZ#450646）

*「/etc/sysconfig/nfs」の「STATDARG=」で指定された引数は、nfslock init スクリプトにより削除されました。つまり、指定された引数が、rpc.statd に渡されることは一切なくなりました。この更新により、nfslock init スクリプトはこれらの引数をこれ以上削除しなくなります。（BZ#459591）

* NFS サーバーの「/etc/exports」ファイルで指定されていないホストから、NFS ファイルシステムをマウントする場合、誤解を与える「不明なホスト」エラーがサーバーに記録されていました（ホスト名を検索しても失敗しませんでした）。この更新で、これらの状況で明確なエラーメッセージが表示されます。
（BZ#463578）

* nhfsstone ベンチマークユーティリティは、NFS バージョン 3 および 4 で動作しませんでした。この更新で、NFS バージョン 3 および 4 用の nhfsstone へのサポートが追加されます。新しい nhfsstone の「-2」、「-3」、および「-4」オプションは、NFS のバージョンを選択するために使用されます（nfsstat(8) と同様）。（BZ#465933）

* exportfs(8) のマニュアルページにおいて、EXAMPLES セクションに「djando」のスペルミスがありました。（BZ#474848）

* 一部の状況において、NFS サーバーは、NIS netgroup にホストエイリアスがあるホストへのマウントを間違って拒否していました。（BZ#478952）

* 一部の状況において、NFS クライアントは、所定のエクスポートから最新バージョンのファイルまたはディレクトリを使用するよりも、自身のキャッシュを使用していました。この更新で、新しいマウントオプション「lookupcache=」が追加され、NFS クライアントがファイルおよびディレクトリをキャッシュする方法を制御できるようになります。注：「lookupcache=」オプションを使用するには、Red Hat Enterprise Linux 5.4 のカーネル更新（4 回目の定期更新）をインストールする必要があります。また、「lookupcache=」は現在 NFS バージョン 3 のみで使用できます。NFS バージョン 4 に対するサポートは、今後の Red Hat Enterprise Linux 5 の更新で導入される可能性があります。詳細については、Red Hat Bugzilla #511312 を参照してください。
（BZ#489335）

nfs-utils の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新のインストール後に、 nfs サービスは自動的に再起動されます。

検出

CentOS 5：nfs-utils（CESA-2009:1321）

high Nessus プラグイン ID 43784

変更ログが見つかりません