pcs デーモンが、 pcsd Web UI 経由で接続するクライアントに送信されるセッションデータを含むクッキーをサインしなかったことがわかりました。
リモートの攻撃者がこの欠陥を利用し、クッキーやバイパス承認チェックを偽造し、 pcsd Web UI でさらに強い権限を取得する恐れがあります。注：デフォルトでは pcsd Web UI は有効化されていません。
(CVE-2015-1848)

この更新では以下のバグも修正されます。

- IPv6 プロトコルがシステム上で無効化されている場合、このシステム上で先に失敗した pcsd デーモンが開始します。この更新では、 IPv6 が利用できない場合、 pcsd が IPv4 にフォールバックする機能を追加します。その結果、 IPv6 が無効な場合は pcsd が正しく起動し IPv4 を使用します。

更新済みパッケージのインストール後、 pcsd デーモンが自動的に再起動されます。

検出

Scientific Linux セキュリティ更新：SL6.x i386/srpm/x86_64 の pcs

medium Nessus プラグイン ID 83453

変更ログが見つかりません