クラスターリソースマネージャである pacemaker が、特定の状況で追加されたノードを評価する方法で欠陥が見つかりました。読み取り専用アクセスを持つユーザーが、他の既存のロールを自身に割り当て、次に他のユーザーにも権限を追加する可能性があります。(CVE-2015-1867)

この更新は以下のバグも修正します：

- 競合状態のため、緩やかにシャットダウンしたノードが、クラスターに再び接合するのが困難になることがあります。その結果、ノードがオンラインになり、クラスターによってただちに再度シャットダウンされる可能性があります。このバグが修正され、｢shutdown｣属性は現在は適切にクリアされています。

- この更新の前は、pacemaker ユーティリティが、Scientific Linux 6.6 に対するシステム更新の後に、attrd デーモンを予期せず停止させることがありました。このバグは修正されており、pacemaker を起動しても、 attrd がクラッシュすることはなくなりました。

- 以前は、pacemaker ユーティリティのアクセスコントロールリスト（ACL）が、読み取り専用権限での Cluster Information Base（CIB）へのロール割り当てを許可していました。この更新では、ACL が強制され、書き込み権限のないユーザーによってバイパスされなくなるため、このバグが修正されました。

- この更新の前は、ClusterMon（crm_mon）ユーティリティは、｢-E｣パラメーターで外部エージェントスクリプトを引き起こし、pacemaker ユーティリティが使用された時に Cluster Information Base（CIB）をモニターすることがありませんでした。このバグを修正するパッチが提供され、現在は、｢-E｣パラメーターが使用されると、crm_mon がエージェントスクリプトを呼び出します。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の pacemaker

high Nessus プラグイン ID 85204

変更ログが見つかりません