1 つのセキュリティ問題を修正する更新済みの swiftonfile パッケージが、Red Hat Enterprise Linux 6 および 7 用の Red Hat Gluster Storage 3.1 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Gluster Storage ソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、そして可用性と管理性を改善して、エンタープライズレベルのストレージのチャレンジに対処します。

Red Hat Gluster Storage の Unified File および Object Storage は、OpenStack の Object Storage（swift）で構築されています。

swiftonfile（gluster-swift）が、Python の pickle モジュールを使用して、ディスク上のメタデータを順番に並べて保存する方法で、欠陥が見つかりました。認証されたリモートユーザーが、この欠陥を利用して、ストレージノードで任意のコードを実行する可能性があります。(CVE-2015-5242)

CVE-2015-5242 の詳細については、次を参照してください https://access.redhat.com/solutions/1985893

Red Hat は、この問題を報告してくれた IBM の Bill Owen 氏に感謝の意を表します。

swiftonfile の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

検出

RHEL 6/7：swiftonfile（RHSA-2015:1918）

medium Nessus プラグイン ID 86523

変更ログが見つかりません