1 つのセキュリティの問題と 1 つのバグを修正する更新済みの piranha パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Piranha は、Red Hat Enterprise Linux に高い可用性と負荷分散のサービスを提供します。piranha パッケージには、ハートビートとフェールオーバーのコンポーネント以外にも、Linux Virtual Server（LVS）を管理し、構成するための、さまざまなツールがあります。LVS は、主として Web サーバーと FTP サーバーで負荷分散を実現する動的に調整されるカーネルルーティングメカニズムです。

Piranha Configuration Tool が、Web ページへのアクセスを適切に制限していないことが発見されました。Piranha Configuration Tool の Web サーバーポートに接続できるリモートの攻撃者が、この欠陥を利用して、有効な管理認証情報を提示せずに、LVS 構成を読み込んだり、変更したりする可能性があります。（CVE-2013-6492）

この更新では以下のバグも修正されます。

* lvsd サービスを起動しようとしたときに、 sem_timedwait() 関数が割り込まれた関数呼び出し（EINTR）のエラーを受け取り、終了していました。このため、lvsd サービスが起動に失敗していました。この更新では、 lvsd サービスの起動の過程で、EINTR エラーが適切に無視されます。（BZ#1055709）

piranha の全ユーザーには、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、これらの問題を修正することが推奨されます。

検出

CentOS 6：piranha（CESA-2014:0175）

medium Nessus プラグイン ID 72493

変更ログが見つかりません