PCP シェルスクリプトでの、セキュアでない一時ファイル使用の欠陥を解決します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

pcp が、セキュリティ問題を修正し、多くの新機能を提供するバージョン 3.6.10 に更新されました。

- pcp-3.6.10 に更新してください。o 権限のないアカウントで実行される遷移デーモン o セキュリティアドバイザリの修正 CVE-2012-5530：tmpfile の欠陥；（bnc#782967）o pcp(1) コマンド短縮 pmlogger レポートを修正します。o ディレクトリファイルの処理における pmdalogger エラーを修正します。o pmstat が CPU メトリクスの異常なコーナーケースを処理する方法を修正します。o pmAtomValue 32 ビット整数に使用される python ctype を修正します。o python-ctypes にない RPM spec 依存関係を追加します。o pmdamysql メトリクス単位への修正。o pmdamysql スレーブステータスメトリクスを追加します。o pmcollectl エラーメッセージを改善します。o 割り込みサブシステムの pmcollectl CPU カウントをパラメーター化します。o powerpc ビルドの汎用 RPM パッケージを修正します。o python API による、再入可能な libpcp 文字列ルーチンの使用を修正します。o qa および pmcollectl の RHEL5 用の Python コードバックポート。o 割り込みエラーカウントのキャプチャにおけるエッジケースを修正します。

- pcp-3.6.9 に更新してください。o pmimport API のための python ラッパー o sar2pcp が RHEL5、RHEL6 の sysstat バージョン、および最近のすべてのバージョンの Fedora（最新バージョンの sysstat がほぼすべて認証済み）で動作するようにします。o 顧客に生じた実際のケースから sar データを分析するためにユーザーが利用し始めているインポーターに、さらに多くのメトリクスを追加しました。o pmdalogger における C99「restrict」キーワードの使用を修正します（Debian バグ：689552）o PCP QA パッケージでの多数の作業。これらに尽力してくれた Tomas Dohnalek 氏に感謝の意を表します。o Win32 ビルド更新 o 「raw」ディスクのアクティブメトリクスを追加し、iostat のような既存のツールがエミュレーションできるようにします o sar2pcp が XML 入力を直接受け入れられるようにし（.xml サフィックス）、sadc/sadf が本来生成したものと同一のプラットフォームで実行する必要がないようにします。o PCP::LogImport perl モジュールに PMI エラーコードを追加します。o pmiUnits man ページの概要セクションにある誤字を修正します o NUMA/CPU indom セットアップにある pmdalinux の順序付け問題を解決します（Redhat バグ：858384）o 使用されない pmcollectl インポートを削除します（Redhat バグ：863210）o libpcp 補間モードでイベントトレースを使用できるようにします

- pcp-3.6.8 に更新してください。o MMC ドライバーのディスク/パーティションの識別を修正します。これにより、Raspberry Pi（http://www.raspberrypi.org/）でディスク indom 処理が適切に行われるようにします o pmdaoracle の複数のマイナー／基本修正。o pmcollectl の互換性を改善します。o pmcollectl.1 に対していくつかの明確化を行います。o python API テスト範囲を改善します。o テストパッケージの一般的な多数の更新。o pmda インストールスクリプトが固有の dso 名を再度指定できるようにします。o PCP フレーバー間の仕様ファイルの差を調整します。o リモート名前空間の複数のコンテキスト処理を修正します。o NSS を（後で）サポートするためのコアソケットインターフェイス抽象化。o pmUnpackEventRecords に対して man ページ SYNOPSIS セクションを修正します。o 静的ビルド用の --disable-shared ビルドオプションを追加します。

- pcp-3.6.6 に更新してください。o python PMAPI バインディングおよび初期 python クライアントを pmcollectl で追加しました。パッケージ分割（rpm、deb）したプラットフォーム用の python libs に対して、別途新規パッケージが存在します。o これを必要とする可能性があるプラットフォーム（主に rpm、deb）用の pcp-testsuite パッケージを追加しました o pcp に pcp/qa サブディレクトリを再導入し、外部 pcpqa の git ツリーを廃止しました。o pmlogger ホスト名処理における潜在的なバッファオーバーフローを修正しました。o 構成 --prefix の処理方法が、
オープンソース標準により適応するように再修正しました。o __pmDecodeText ident パラメーターが常に確実に設定されるようにします Red Hat bugzilla のバグ #841306 を解決します。

pcp が、セキュリティ問題を修正し、多くの新機能を提供するバージョン 3.6.10 に更新されました。

- pcp-3.6.10 に更新してください。

- デーモンを移行して、権限のないアカウント下で実行します。

- セキュリティアドバイザリの修正 CVE-2012-5530：tmpfile の欠陥（bnc#782967）

- pcp(1) コマンドのショート形式 pmlogger レポーティングを修正します。

- ディレクトリファイルの pmdalogger エラー処理を修正します。

- CPU メトリクスの異常なコーナーケースの pmstt 処理を修正します。

- pmAtomValue 32 ビット整数に使用される python ctype を修正します。

- python-ctypes で欠落した RPM 仕様の依存関係を追加します。

- pmdamysql メトリクス単位の修正。

- pmdamysql スレーブ状態のメトリクスを追加します。

- pmcollectl エラーメッセージを改善します。

- 割り込みサブシステムの pmcollectl CPU カウントをパラメーター化します。

- powerpc ビルドの汎用 RPM パッケージングを修正します。

- python API による、再入可能な libpcp 文字列ルーチンの使用を修正します。

- qa と pmcollectl における RHEL5 の Python コードバックポート。

- 割り込みエラーカウントのキャプチャにおけるエッジケースを修正します。

- pcp-3.6.9 に更新してください。

- pmimport API の Python ラッパー

- sar2pcp が、RHEL5、RHEL6 および最近の全ての Fedora バージョンからの　sysstat バージョンと動作するようにします（検証される sysstat のほぼ全ての最新バージョンです）。

- 実際の顧客インシデントからの sar データ分析のために使用を開始するユーザー向けに、多数のメトリクスをインポーターに追加しました。

- pmdalogger における C99「restrict」キーワードの使用を修正します（Debian バグ：689552）

- PCP QA パッケージでの多数の作業。これらに尽力してくれた Tomas Dohnalek 氏に感謝の意を表します。

- Win32 ビルド更新

- 「raw」ディスクのアクティブメトリクスを追加し、iostat のような既存のツールがエミュレーションできるようにします

- sar2pcp が XML 入力を直接受け入れられるようにし（.xml サフィックス）、元々生成した sadc/sadf として同じプラットフォーム上で実行する必要性を排除します。

- PCP::LogImport perl モジュールに PMI エラーコードを追加します。

- pmiUnits man ページの概要セクションにある誤字を修正します

- NUMA/CPU indom セットアップにある pmdalinux の順序付け問題を解決します（Redhat バグ：858384）

- 使用されない pmcollectl インポートを削除します（Redhat バグ：863210）

- libpcp 補間モードでイベントトレースを使用できるようにします

- pcp-3.6.8 に更新してください。

- MMC ドライバーのディスク/パーティションの識別子を修正します。これにより、Raspberry Pi でディスク indom 処理が適切に行われるようにします（http://www.raspberrypi.org/）

- pmdaoracle のいくつかのマイナー/基本的な修正。

- pmcollectl の互換性を強化します。

- pmcollectl.1 に対していくつかの明確化を行います。

- python API テスト範囲を改善します。

- テストパッケージの一般的な多数の更新。

- pmda インストールスクリプトが固有の dso 名を再度指定できるようにします。

- PCP フレーバー間の仕様ファイルの差を調整します。

- リモート名前空間の複数のコンテキスト処理を修正します。

- NSS を（後で）サポートするためのコアソケットインターフェイス抽象化。

- pmUnpackEventRecords に対して man ページ SYNOPSIS セクションを修正します。

- 静的ビルド用の --disable-shared ビルドオプションを追加します。

- pcp-3.6.6 に更新してください。

- PMAPI バインディングおよび python 初期クライアントを pmcollectl に追加しました。パッケージが分割されるプラットフォーム用の python libs のために存在する新しいパッケージを分離します（rpm、deb）。

- これを必要とする可能性があるこれらのプラットフォームに、pcp-testsuite パッケージを追加（rpm、再び deb、主に）

- pcp に pcp/qa サブディレクトリを再導入し、外部 pcpqa git ツリーを廃止しました。

- pmlogger ホスト名処理でのバッファオーバーフローの可能性を修正。

- 構成を作り替え --プレフィックス処理をよりオープンソースにしました。

- __pmDecodeText ident パラメーターが必ず設定されるように変更 Red Hat bugzilla バグ #841306 を解決。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63047	Fedora 18：pcp-3.6.10-1.fc18（2012-18587）	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	low
63011	Fedora 16：pcp-3.6.10-1.fc16（2012-18654）	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	low
63014	Fedora 17：pcp-3.6.10-1.fc17（2012-18686）	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	low
63680	SuSE 10 セキュリティ更新：nbd（ZYPP パッチ番号 8421）	Nessus	SuSE Local Security Checks	2013/1/24	2021/1/19	medium
64188	SuSE 11.2 セキュリティ更新：pcp（SAT パッチ番号 7221）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

検出

プラグインの検索

low

low

low

medium

medium