Red Hat セキュリティアドバイザリ 2012:0310 から：

1 つのセキュリティの問題とさまざまなバグを修正し、1 つの拡張機能を追加する更新済みの nfs-utils パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

nfs-utils パッケージは、カーネル Network File System（NFS）サーバー用デーモン、ならびに mount.nfs、umount.nfs、showmount のプログラムなど関連するツールを提供します。

mount.nfs ツールが、mtab（mounted file systems table）ファイルを更新する際に、一部のエラーを適切に処理していないことが見つかりました。ローカルの攻撃者が、この欠陥を利用することにより、mtab ファイルを破損する可能性があります。
(CVE-2011-1749)

この更新は以下のバグも修正します：

* NFSv1、NFSv2、NFSv4 のサポートが無効になっている場合（/etc/sysconfig/nfs ファイルの MOUNTD_NFS_V1='no'、MOUNTD_NFS_V2='no'、 MOUNTD_NFS_V3='no' の行にコメントがない場合）、 nfs サービスの起動に失敗していました。mountd デーモンがこの設定を適切に処理できなかったからです。
この更新により、下層コードは修正され、現在は説明されているシナリオで nfs サービスは正常に起動されるようになっています。（BZ#529588）

* ユーザーの Kerberos チケットの期限が切れた場合、/var/log/messages ファイルは「sh rpc.gssd」メッセージで一杯になっていました。この更新により、過剰なログ収集は抑制されています。（BZ#593097）

* rpc.statd　サービスのクラッシュシミュレーション（SM_SIMU_CRASH）に脆弱性があります。これは、ISS（Internet Security Scanner）で検出できます。その結果、rpc.statd サービスは ISS スキャン後に、次のエラーログを出力して異常終了していました：

rpc.statd[xxxx]：recv_rply：RPC メッセージをデコードできません！rpc.statd[xxxx]：
*** クラッシュのシミュレーション！ *** rpc.statd[xxxx]：登録できません（statd, 1, udp）。

しかし、rpc.statd サービスは SM_SIMU_CRASH を無視していました。この更新により、シミュレーションクラッシュのサポートがサービスから削除され、現在この問題は発生しなくなっています。（BZ#600497）

* nfs-utils の init スクリプトは、次の場合に不適切なステータスコードを返していました： rpcgssd デーモンと rpcsvcgssd デーモンが構成されていない場合、または不明な引数が与えられている場合、プログラムが現在は実行されていなくて /var/lock/subsys/$SERVICE ファイルが存在するとき、サービスが権限のないユーザーで開始されているとき、またはプログラムが現在は実行されていなくて /var/run/ ディレクトリに pid ファイルがまだ存在するときに、その関数呼び出しは失敗していました。この更新により、これらのシナリオで適切なコードが返されるようになっています。（BZ#710020）

* 「nfsstat -m」コマンドは NFSv4 のマウントを表示していませんでした。この更新により下層コードは修正され、このコマンドは期待通り NFSv4 マウントを含む全マウントのリストを返すようになっています。
（BZ#712438）

* 以前は、nfs マニュアルページは fsc マウントオプションを説明していましたが、
このオプションはサポートされていません。この更新により、このオプションの説明が、マニュアルページから削除されています。（BZ#715523）

* nfs-utils プレインストールスクリプトレットは、nfsnobody ユーザーのデフォルトグループ ID を 65534 に変更していませんでした。この更新により、プレインストールスクリプトレットが修正され、nfs-utils のアップグレード後、デフォルトのグループ ID は期待通り 65534 に変更されています。（BZ#729603）

* 「-o retry」オプション付きの mount.nfs コマンドは、「retry=X」構成オプションで指定された場合にマウントを行おうとしていませんでした。
これは、コマンドのエラー処理が適切でないため発生していました。この更新により、下層コードは修正され、「-o retry」オプションは期待通り動作しています。（BZ#736677）

また、この更新は以下の拡張機能も追加します：

* NFS クライアントが安全でないポート（1023 より上のポート）を使用できるようにする noresvport オプションが、NFS サーバーの構成オプションに追加されています。（BZ#513094）

nfs-utils の全ユーザーは、この更新済みパッケージへアップグレードし、これらの問題を解決し、拡張機能を追加することが推奨されます。この更新のインストール後に、 nfs サービスは自動的に再起動されます。

検出

Oracle Linux 5：nfs-utils（ELSA-2012-0310）

low Nessus プラグイン ID 68481

変更ログが見つかりません