Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の conga

medium Nessus プラグイン ID 60284

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

コードの監査中に ricci に欠陥が見つかりました。ricci に接続できるリモートの攻撃者が、ricci に一時的に追加の接続を拒否させ、サービス拒否を発生させる可能性があります（CVE-2007-4136）。

この更新されたパッケージには次の修正が含まれています。

- 手動フェンシングに対してノード名が設定されました。

- ノードログがランダムの順序で表示されなくなりました。

- クラスターが削除されたときにノードの応答を妨げるバグが修正されました。

- 廃止されたモジュールである pam_stack を不適切に呼び出していた PAM 構成が削除されました。

- 一部の quorum ディスク構成の受け入れが妨げられるバグが修正されました。

- マルチキャストアドレスの設定が適切に機能するようになりました。

- luci の rpm -V が失敗しなくなりました。

- ストレージインターフェイスに対するユーザーインターフェイスのレンダリング時間がより高速になりました。

- クラスター作成中にノードを再起動したときに不適切に表示されるエラーメッセージが削除されました。

- ユーザーの混乱を防ぐために、クラスタースナップ構成（未サポート機能）がまとめて削除されました。

- luci コードのエラーに起因するユーザー権限のバグが修正されました。

- luci および ricci init スクリプトのリターンコードが LSB 互換になりました。

- クラスターノード上の VG 作成が、デフォルトで「clustered」になりました。

- ユーザーがノード上で共有ストレージをセットアップすることを妨げる SELinux AVC のバグが修正されました。

- クラスターが削除された後のクラスターノードにアクセスを試みたときに発生するアクセスエラーが修正されました。

- IP アドレスを使ってクラスターを作成できるようになりました。

- フェンスデバイスの構成を試みたときに AttributeError が発生しなくなりました。

- 有効なクラスターに対して新しいフェンスデバイスの作成を試みたときに KeyError が発生しなくなりました。

- クラスター名の長さの強制やフェンスポートなど、いくつかのマイナーなユーザーインターフェイスの検証エラーが修正されました。

- ストレージの構成中に発生する可能性があるブラウザのロックアップが修正されました。

- 仮想サービスの作成が、エラーなしで機能するようになりました。

- fence_xvm タグの cluster.conf ファイルのミススペルがなくなりました。

- Luci フェイルオーバーフォームが完成し、機能しています。

- 新しいクラスターインストールの再起動で、エラーメッセージが生成されなくなりました。

- 失敗したクラスターサービスの起動が妨げられるバグが修正されました。

- 一部のクラスターオペレーション（例：ノード削除）が、大文字と小文字が混在したクラスター名を持つクラスター上で失敗するバグが修正されました。

- クラスターサービスの構築時に、グローバルクラスターリソースを再利用できます。

この更新されたパッケージには次の強化が含まれています。

- ユーザーが Internet Explorer 6 から Conga にアクセスできるようになりました。

- デッドノードをクラスターから退去できるようになりました。

- デフォルトで新しいクラスターの共有ストレージが有効になりました。

- フェンスのユーザーインターフェイスのフローがよりシンプルになりました。

- ricci エラーメッセージにポート番号が表示されるようになりました。

- クラスターの作成時に kmod-gfs-xen カーネルモジュールがインストールされるようになりました。

- クラスター作成ステータスが視覚的に表示されるようになりました。

- ユーザー名の表示がソートされるようになりました。

- fence_xvmd タグを dom0 クラスターノードから追加できるようになりました。

- アンパサンドの文字（&）をフェンス名で使用できるようになりました。

- すべてのパッケージ化ファイルが、適切な所有者と権限でインストールされるようになりました。

- 新しいクラスターノードメンバーが適切に初期化されるようになりました。

- LVM スナップショットが存在する場合でも、ストレージオペレーションを完了できるようになりました。

- クラスターオペレーションの一部としてノードが再起動されたときに、ユーザーがダイアログで知らされるようになりました。

- 仮想サービスおよび従来のクラスター化サービスに対して、フェイルオーバードメインが適切に一覧化されるようになりました。

- Luci が fence_xvmd に対して鍵を作成および配布できるようになりました。