更新済みの Red Hat Storage 2.0 パッケージが現在利用可能です。これは、複数のセキュリティ問題および様々なバグを修正し、1 つの拡張機能を追加します。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Storage は、柔軟でアジャイルな非構造化データストレージを提供する、ソフトウェアのみによる、エンタープライズ用のスケールアウトストレージソリューションです。

安全でない複数の一時ファイル作成の欠陥が、Red Hat Storage サーバーに見つかりました。Red Hat Storage サーバー上のローカルユーザーがこれらの欠陥を利用して、シンボリックリンク攻撃を介して、root ユーザーとして任意のファイルを上書きする可能性があります。（CVE-2013-4157）

これらの問題は、Red Hat の Gowrishankar Rajaiyan 氏および Red Hat セキュリティレスポンスチームの Kurt Seifried 氏が発見しました。

この更新は以下のバグも修正します：

* 以前は、ボリュームのローリングアップグレードにより、一部のプロセスが中止し、ボリュームが破損する可能性がありました。yum update がメッセージと共に中止し、更新中にボリュームが停止します。この更新のローリングアップグレードはサポートされなくなり、「yum update」の前にボリュームを停止することが必須となっています。（BZ#998649）

* gluster-swift-plugin RPM をインストールまたはアップグレードすることで、/etc/swift 構成ファイルが上書きされます。このため、顧客構成が上書きされ、データが利用できなくります。RPM は、競合しない拡張子が付いた新しい構成ファイルをインストールおよびアップグレードするようになったため、顧客構成ファイルは上書きされず、データ可用性が維持されます。（BZ #997940、BZ#1000423）

この更新により、次の拡張機能も追加されます：

* 新しいアップグレードスクリプトが追加されました。Red Hat Storage Server 2.1 がリリースされると、このスクリプトによって、ユーザーは Red Hat Storage Server 2.0 Update 6 システムを Red Hat Storage Server 2.1 にアップグレードし、再サブスクライブできるようになります。（BZ# 1002872）

Red Hat Storage の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

検出

RHEL 6：Red Hat Storage 2.0（RHSA-2013:1205）

low Nessus プラグイン ID 78970

変更ログが見つかりません