ansibleとgdeployの更新プログラムが、Red Hat Gluster Storage 3.1 for RHEL 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ansibleは、単純なモデル駆動の構成管理、マルチノード展開、およびリモートタスク実行システムです。AnsibleはSSH上で動作し、ソフトウェアやデーモンがリモートノードにインストールされている必要がありません。拡張モジュールは任意の言語で書くことができ、管理対象マシンに自動的に転送できます。gdeployパッケージは、GluterFSをセットアップして構成するAnsibleモジュールを提供します。セキュリティ修正プログラム：* クライアントシステムから送信されたデータをAnsibleが処理する過程に、入力検証の脆弱性が見つかりました。クライアントシステムを制御する攻撃者は、Ansibleによって管理されているため、事実をAnsibleサーバーに送り返す機能はこの欠陥を使用して、Ansibleサーバー権限を使用することでAnsibleサーバー上で任意のコードを実行する可能性があります。（CVE-2016-9587）バグ修正プログラム：* 以前は、SELinux Policy Managementツールがインストールされていなかった場合、gdeployはエラーを表示しませんでした。そのため、SELinuxのコンテキストは設定されていませんでした。この更新プログラムでは、SELinux Policy Managementツールがマシンにインストールされていない場合、gdeployがエラーをthrowします。（BZ#1340038）* この更新プログラムでは、glusterfsサービスのSlice Unit構成機能が導入され、特定のメモリ、CPUの制限内でプロセスを妨げるための階層を構成します。この機能により、Red Hat Gluster Storageのシステムユニットが指定されたSlice内で起動します。Sliceを設定するには、slice_setup=yesのパラメーターを構成ファイルに追加します。（BZ#1349790）

検出

RHEL 7：ansibleおよびgdeploy（RHSA-2017：0260）

high Nessus プラグイン ID 97062

変更ログが見つかりません