検出

openSUSE セキュリティ更新：icinga nagios-rpm-macros（openSUSE-SU-2012：1123-1）

low Nessus プラグイン ID 74739

Language:

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

この更新は、icinga および nagios-rpm-macros に関する以下の問題を修正します：icinga：

- icinga のホームディレクトリの変更を戻しました

- 欠落している依存関係を新しい継続的なダウンタイムプラグインに追加しました

- contrib http://docs.icinga.org/latest/en/recurring_downtimes.html から、継続的なダウンタイムスクリプトを提供する、新しいパッケージを追加しました

- icinga のユーザーのホームディレクトリを更新しました - /var/lib/icinga は不要になりました

- upstream バージョン 1.7.1 をインポートしました

- コア：Solaris サービス定義 #2609 でプレフィックスを使用 - TD/CF

- コア：SIGHUP でのダウンタイムイベント処理でのさまざまなメモリ漏洩を修正します（Carlos Velasco）#2666 - MF

- classic ui：大きな環境でホストグループを表示する際の status.cgi タイムアウトを修正しました #2617 - RB

- classic ui：ホストグループ概要の無効な JSON 出力を修正しました（Torsten Rehn 氏）#2680 - RB

- classic ui：JSON および CSV 出力での display_name の混乱した使用を修正しました（Torsten Rehn 氏）#2681 - RB

- classic ui：ステータスサマリーページでの｢Service Status Summary｣の合計の間違いを修正しました（Mark Ziesemer 氏）#2689 - RB

- idoutils：コンパイラの軽微な問題を修正します #2620 - TD/CF

- idoutils：アップグレードされたスクリプトの誤字や過去の変更を修正します #2682 - MF

- config：check_ido2db_procs.cfg は local-service テンプレートに依存してはなりません #2616 - MF

- install：icinga および ido2db の lsb ヘッダーを適合させます #2637 - MF

- install：contrib/eventhandlers/redundancy-scenario1/handle-master の誤字を修正
 -proc-event（uosiu に感謝）#2671 - MF

- rcicinga をクリーンアップし、起動する前に checkresult ディレクトリの作成を追加しました

- パッチを追加し、一部のライセンスファイルで間違っている fsf アドレスを修正

- %post から update_path_script の部分を抽出し、doc にあるファイルを分離

- icinga-create_mysqldb.sh を修正 - すべての dbs に対する icinga アクセスを取得しています - そのため、お使いの mysql icinga ユーザーの権限を確認してください。

- Upstream によってサポートされていないので、すべての他の ido2utils スクリプトを削除しました

- Readme を更新しました - トピックの識別可能性を改善

- Readme を更新しました - mysql のサンプルコマンドが、すべての dbs へのアクセスを icinga に付与しました

- wiki で文書化されているように、｢show-errors｣を icinga の init スクリプトに追加しました

- イベントハンドラーのディレクトリを /usr/lib/nagios/plugins/eventhandler から /lib/icinga/eventhandler へ変更しました（パッケージ化されていないファイルはコピーされません）

- 残りのファイルを移動し、checkresults ディレクトリを /var/lib/icinga から /var/spool/icinga へ移動しました

- /var/lib/icinga を /var/spool/icinga/ へ移動しました

- nagios ディレクトリをパッケージから削除しました（/var/lib/nagios/*）

- /var/spool/icinga/icinga.cmd を /var/run/icinga/icinga.cmd に変更しました

- /var/spool/icinga/ido2db.sock を /var/run/icinga/ido2db.sock に変更しました

- POST スクリプトを追加して、これに従って既存の構成ファイルを更新しました

- 既存のデフォルトの http-passwd ファイルを、Upstream からのファイルに置換しました - ユーザー icingaadmin、パスワード icingaadmin

- RHEL upstream icinga および SUSE の icinga-idoutils readmes を適合させ、パッケージ化しました

- idoutils db スキーマを変更しました、/usr/share/doc/packages/icinga-idoutils/README.SUSE.idoutils で、アップグレードの方法をチェックしてください

- upstream バージョン 1.7.0 をインポートしました

- コア：通知：eventbroker のコールバック後に、連絡先リストを作成します（Andreas Ericsson 氏）#2110 - MF

- コア：キューからのイベントの削除を、O（1）二重にリンクされたリストからの削除で修正します（Andreas Ericsson 氏）#2183 - MF

- コア：マクロを解放する際の無意味なループを回避します（Andreas Ericsson 氏）#2184 - MF

- コア：チェックを再スケジュールする際に、イベントリストからの正常でないループを回避します（Mathias Kettner 氏、Andreas Ericsson 氏）#2182 - MF

- コア：allow_empty_hostgroup_assignment フラグが設定されている場合、サービスやホスト依存関係で空白のホストグループを認めます（Daniel Wittenberg 氏）#2255 - MF

- コア：Solaris 10 での互換性の問題を修正（コア、cgis、ido に影響）（Carl R. Friend 氏）#2292 - MF/RB/TD

- コア：trigger_time をダウンタイムに追加して、ダウンタイム終了時間の柔軟な計算を許可 #2537 - MF

- コア：idomod に対する nebmodule バージョン/名前のチェックを追加（これによって、以後のバージョンの依存関係が可能になります）#2569 - MF

- classic ui：showlog.cgi で表示される最大ログエントリのオプションを追加しました #2145 - RB

- classic ui：status.cgi でのステータス合計に対する構成オプションを追加しました #2018 - RB

- classic ui：複数のホスト/サービスを status.cgi GET に追加しました #1981 - RB

- classic ui：status.cgi で、nostatusheader を構成オプションとして追加しました #2018 - RB

- classic ui：[除く]/[含める] ボタンでのステータスマップのサイズ変更を追加しました（Mat に感謝）#2186 - RB

- classic ui：ボックスの代わりにラインをクリックして、ホストまたはサービスの選択を追加しました #2118 - RB

- classic ui：デフォルトで、ロゴにグラフアイコンを含めます #2222 - MF

- classic ui：欠落していたコメントツールのヒントボックスを outages.cgi に追加しました #2396 - RB

- classic ui：JavaScript を追加して、ページ/ポーズをより簡単にリフレッシュします #2119 - RB

- classic ui：特定のホストまたはサービスに対するスケジューリングのキューフィルターを追加しました #2421 - RB

- classic ui：再びステータス合計を表示するために、display_status_totals を cgi.cfg オプションとして追加しました #2443 - RB

- classic ui：認証情報の読み取りを cgiauth.c から cgiutils.c へ変更しました #2524 - RB

- classic ui：読み取り専用の cgi.cfg ビューを構成セクションに追加しました #1776 - RB

- classic ui：is_in_effect および trigger_time を html、csv、json のダインタイム表示に追加しました #2538 - MF

- classic ui：元の構成との違いを表示する extinfo.cgi に変更された属性行を追加しました（アイデアについて Sven Nierlein 氏に感謝）#2473 - MF

- classic ui：変更された属性リセットコマンドを extinfo.cgi に追加して、元の構成へのリセットを可能にします #2474 - MF

- idoutils：テーブルの状態履歴で状態の新しいインデックスを追加します #2274 - TD

- idoutils：is_in_effect および trigger_time を scheduleddowntime および downtimehistory のテーブルに追加します #2539 - MF

- idoutils：mysql で varchar（255）を TEXT に変更（cs およびアドレス rfc 列ではありません）#2181 - MF

- idoutils：dbversion テーブルを、変更済みおよび作成済みの列で強化 #2562 - MF

- idoutils：idomod でモジュール情報を設定し、今後のバージョンの neb およびジュールのロードでチェックします #2569 - MF

- init スクリプト：再起動前に構成をチェックして、構成でサービスが実行されない問題を回避します

nagios-rpm-macros：

- status.dat および retention.dat パスを再度追加しました

- Icinga 1.7 に対する追加の Icinga パスを追加しました

ソリューション

影響を受ける icinga nagios-rpm-macros パッケージを更新してください。

参考資料

https://icinga.com/docs/icinga1/latest/en/recurring_downtimes.html

https://lists.opensuse.org/opensuse-updates/2012-09/msg00039.html

プラグインの詳細

深刻度: Low

ID: 74739

ファイル名: openSUSE-2012-576.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:icinga-idoutils-oracle, p-cpe:/a:novell:opensuse:icinga-www-debuginfo, p-cpe:/a:novell:opensuse:icinga-plugins-eventhandlers, p-cpe:/a:novell:opensuse:nagios-rpm-macros, p-cpe:/a:novell:opensuse:icinga, p-cpe:/a:novell:opensuse:icinga-devel, p-cpe:/a:novell:opensuse:icinga-www, cpe:/o:novell:opensuse:12.2, p-cpe:/a:novell:opensuse:icinga-idoutils, p-cpe:/a:novell:opensuse:icinga-idoutils-debuginfo, p-cpe:/a:novell:opensuse:icinga-debuginfo, p-cpe:/a:novell:opensuse:icinga-idoutils-mysql, p-cpe:/a:novell:opensuse:icinga-plugins-downtimes, p-cpe:/a:novell:opensuse:icinga-debugsource, p-cpe:/a:novell:opensuse:icinga-idoutils-pgsql

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2012/8/20