openSUSEセキュリティ更新プログラム：pacemaker（openSUSE-2016-1447）
high Nessus プラグイン ID 95753
Language:
概要
リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。説明
このpacemaker用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：- remote：クラスターおよびリモートLRM APIバージョンの分化が可能になります（bsc#1009076）
- libcrmcommon：CVE-2016-7035（不適切なIPCガード）を修正します（bsc#1007433）
- sysconfig：マイナーな微調整（誤字、表現）
- spec：使用中のsystemdに対するより堅牢なチェック
- spec：一部のグローバルの代わりに定義を行います + エラー抑止
- various：valgrindおよびcoverityにより発見された問題
- attrd_updater：HAVE_ATOMIC_ATTRDの使用を修正します
- crmd：cl#5185 - 保留中の操作を実行前にCIBに記録します（bsc#1003565）
- ClusterMon：同じPIDの他のプロセスと一致させないように修正します
- mcp：sysconfigオプションのコメントを改善します
- openssl-develおよびlibselinux-develをビルドの依存関係として削除します
- tools：crm_standby --version/--helpは、クラスターなしで動作する必要があります
- libpengine：スタートアップフェンシングの警告を1回だけ記録します
- pacemaker.service：fencedの終了を誤って提案しないでください
- libcrmcommon：接続でのデータ待機中に常にエラーを報告します（bsc#986644）
- remote：メッセージ受信時に残りのタイムアウトを正しく計算します（bsc#986644）
- libfcing：追加されたノードIDを正しく報告します
- crm_mon：NULL値でsetenvを呼び出しません
- pengine：メンテナンスノードが正常にシャットダウンする場合にメンテナンスノードをフェンスしません（bsc#1000743）
- ping：fpingチェックの一時ファイルを回避します（bsc#987348）
- all：ライセンスと著作権を明確にします
- crmd：DCが忘れた場合にシャットダウンリクエストを再送信します
- ping：fping_checkで一時ファイルを回避します（bsc#987348）
- crmd：DCにシャットダウンを要求するときには常にR_SHUTdownが設定されるようにします
- crmd：起動時にのみリモートノードの操作履歴を消去します
- libcib、libfcing、libtransition：CRM_CHECK()なしでメモリ割り当てエラーを処理します
- tools：crm_mon XMLスキーマに、複数のアクティブがあるリソースを処理させます
- pengine：マルチステートリソースにOCF_RESKEY_CRM_meta_notify_active_ *を設定します
- pengine：新しい同一ノード順序付けオプションでのNULLデリファレンスを回避します
- lrmd、libcluster：g_hash_table_foreach()にnullテーブルが渡されることがないようにします
- crmd：abort_unless_down()がdownイベントを検出できない場合に警告を記録しません
- lib：通知登録の削除の修正。
- stonithd：正しくない接続プロセス名の修正。
- crmd：DCノードのLRMDの状態を最新に保ちます。
- pengine：start-then-stop +フェンシング解除の移行ループを回避します
- libpengine：制約のpe_order_same_nodeオプションを許可します
- cts：「systemctl restart systemd-journald.socket」を使用してsystemd-journaldを再起動します（bsc#995365）
- libcrmcommon：v2パッチセットの差分比較時にXMLコメントを適切に処理します
- crmd：CIBコメント変更の移行を中止しません
- libcrmcommon：XMLコメントを適切に記録します
- libcrmcommon：ログメッセージから無関係なフォーマット指定子を削除します
- remote：cl#5269 - ハンドシェイクが完了した場合にのみ、新しい接続を他のクライアントに通知します（bsc#967388、bsc#1002767、CVE-2016-7797）。
This update was imported from the SUSE: SLE-12-SP1：Update update project.
ソリューション
影響を受けるpacemakerパッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=1000743
https://bugzilla.opensuse.org/show_bug.cgi?id=1002767
https://bugzilla.opensuse.org/show_bug.cgi?id=1003565
https://bugzilla.opensuse.org/show_bug.cgi?id=1007433
https://bugzilla.opensuse.org/show_bug.cgi?id=1009076
https://bugzilla.opensuse.org/show_bug.cgi?id=967388
https://bugzilla.opensuse.org/show_bug.cgi?id=986644
プラグインの詳細
深刻度: High
ID: 95753
ファイル名: openSUSE-2016-1447.nasl
バージョン: 3.6
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2016/12/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.2
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:libpacemaker-devel, p-cpe:/a:novell:opensuse:libpacemaker3, p-cpe:/a:novell:opensuse:libpacemaker3-debuginfo, p-cpe:/a:novell:opensuse:pacemaker, p-cpe:/a:novell:opensuse:pacemaker-cli, p-cpe:/a:novell:opensuse:pacemaker-cli-debuginfo, p-cpe:/a:novell:opensuse:pacemaker-cts, p-cpe:/a:novell:opensuse:pacemaker-cts-debuginfo, p-cpe:/a:novell:opensuse:pacemaker-debuginfo, p-cpe:/a:novell:opensuse:pacemaker-debugsource, p-cpe:/a:novell:opensuse:pacemaker-remote, p-cpe:/a:novell:opensuse:pacemaker-remote-debuginfo, cpe:/o:novell:opensuse:42.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
パッチ公開日: 2016/12/12
参照情報
CVE: CVE-2016-7035, CVE-2016-7797