リモートホストは、GLSA-201110-18 で説明されている脆弱性の影響を受けます（rgmanager：権限昇格）

    rgmanager で脆弱性が発見されています。詳細については、以下に記載されているCVE識別子を参照してください。
  影響：

    ローカルの攻撃者が、昇格された権限を取得する可能性があります。
  回避策：

    現時点では、既知の回避策はありません。

rgmanager と、rgmanager によって実行されるさまざまなリソーススクリプトに、安全でない一時ファイル使用の欠陥が複数発見されました。ローカルの攻撃者が、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、 rgmanager プロセス（ユーザー root）による書き込みが可能な任意のファイルを、 rgmanager またはリソースエージェントの出力で上書きすることが可能です。（CVE-2008-6552）

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。（CVE-2010-3389）

この更新は以下のバグも修正します：

- 以前は、rgmanager が新規スレッド開始のリクエストを受信した際にスレッドが終了すると、開始したスレッドには終了したスレッドの参照が不適切に含まれていました。この問題により、新規のスレッドが再試行されず、無限ループに陥っていました。この更新により、新規スレッドは旧スレッドを参照しなくなります。現在、rgmanager はサービスの有効化と無効化を自由に行い、新規スレッドが無限ループに陥ることはありません。
 （BZ#502872）

- 以前は、nfsclient.sh が /tmp/ に一時 nfsclient-status-cache-$$ ファイルを残していました。（BZ#506152）

- 以前は、関数 local_node_name in /resources/utils/member_util.sh が magma_tool の障害の有無を適切にチェックしていませんでした。この問題により、空の文字列が返される可能性がありました。この更新により、入力がチェックされ、空の文字列が拒否されます。（BZ#516758）

- 以前は、アプリケーションが類似した名前のマウントポイントを、force_unmount を使用する rgmanager で管理されるマウントポイントに使用すると、ファイルシステムエージェントはプロセスを強制終了する可能性がありました。この更新により、ファイルシステムエージェントは、rgmanager で管理されるマウントポイントにアクセスしているプロセスのみを強制終了します。（BZ#555901）

- 以前は、/etc/init.d/rgmanager の「lvchange
 --deltag」を同時に実行すると High Availability Logical Volume Manager（HA-LVM）にチェックサムエラーが起きていました。この更新により、削除前に LVM タグの所有権がチェックされます。（BZ#559582）

- 以前は、2 つのノードで同一のファイル名を使用していると、isAlive チェックが失敗する可能性がありました。この更新により、isAlive 関数では 2 つのノードの同一ファイル名使用を阻止します。（BZ#469815）

- 以前は、イベント処理中に S/Lang コードが意図しない S/Lang スタック漏洩を引き起こす可能性があります。（BZ#507430）

リモートの Oracle Linux 5 ホストに、ELSA-2011-1000 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Linux-HA の OCF Resource Agents (別名 resource-agents や cluster-agents) 1.0.3 の (1) SAPDatabase および (2) SAPInstance スクリプトが、ゼロレングスのディレクトリ名を LD_LIBRARY_PATH に設定するため、ローカルユーザーが、現在の作業ディレクトリにあるトロイの木馬型共有ライブラリを介して、権限を取得する可能性があります。
    (CVE-2010-3389)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1 つのセキュリティ問題といくつかのバグを修正し、複数の拡張機能を追加する更新済みの rgmanager パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rgmanager パッケージには、Red Hat Resource Group Manager が含まれています。これにより、システムダウンタイムイベント中に、高可用性サーバーアプリケーションを作成し、管理することができます。

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。(CVE-2010-3389)

Red Hat は、この問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* サービスが「starting（起動）」状態の場合、フェイルオーバードメイン「nofailback」オプションが反映されていませんでした。このバグは修正されています。（BZ#669440）

* ファイル名に空白がある PID ファイルが適切に処理されるようになりました。（BZ#632704）

* /usr/sbin/rhev-check.sh スクリプトが Cron から使用できるようになりました。
（BZ#634225）

* clustat ユーティリティが適切なバージョンを報告するようになりました。（BZ#654160）

* oracledb.sh エージェントが、「shutdown abort」コマンドを使用せずに「shutdown immediate」コマンドを実行しようとするようになりました。（BZ#633992）

* SAPInstance と SAPDatabase のスクリプトが、適切なディレクトリ名の引用を使用するようになり、「/u」といったディレクトリ名で衝突しなくなりました。
（BZ#637154）

* clufindhostname ユーティリティが、すべての場合で適切な値を返すようになりました。（BZ#592613）

* nfsclient リソースエージェントが、トレイリングスラッシュのあるパスを適切に処理するようになりました。（BZ#592624）

* サービスの最後のオーナーがフェイルオーバー後に適切に報告されるようになりました。（BZ#610483）

* クォータが構成されない場合、/usr/share/cluster/fs.sh script が「quotaoff」コマンドを実行しなくなりました。（BZ#637678）

* Apache リソースエージェントが生成する /etc/httpd/conf/httpd.conf ファイルの「listen」ラインが、現在は適切です。（BZ#675739）

* tomcat-5 リソースエージェントが不適切な構成を生成しなくなりました。（BZ#637802）

* サーバーが利用できないときに NFS リソースを停止するために必要な時間が削減されました。（BZ#678494）

* 排他的な優先付けを使用するときに、より高い優先度のサービスがより低い優先度のサービスをステータスチェックエラーの後にプリエンプトするようになりました。
（BZ#680256）

* postgres-8 resource エージェントが、失敗した起動操作を適切に検出するようになりました。（BZ#663827）

* rgmanager がリソースエージェントに渡す参照カウントの処理が、意図している通りに適切に機能するようになりました。（BZ#692771）

さらに、この更新では、次の拡張機能も追加されます。

* IP リソースエージェントにより静的ルートへの更新を無効にすることが可能になりました。（BZ#620700）

* XFS をクラスターサービスのファイルシステムとして使用することが可能になりました。（BZ#661893）

* ユーザーが「root」グループに属している限り、「clustat」コマンドを非 root ユーザーとして使用することが可能になります。（BZ#510300）

* 中央プロセスが有効化されている場合に仮想マシンを移行することが可能になりました。（BZ#525271）

* rgmanager init スクリプトが、他のノードが再起動する時間を確保するためにサービス停止後に遅延するようになりました。（BZ#619468）

* 失敗した独立のサブツリーの処理が修正されました。
（BZ#711521）

Red Hat Resource Group Manager の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

rgmanager パッケージには、Resource Group Manager が含まれています。これにより、システムダウンタイムのイベント中に、高可用性サーバーアプリケーションを作成し、管理することができます。

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。（CVE-2010-3389）

この更新は以下のバグも修正します：

- サービスが「starting（起動）」状態の場合、フェイルオーバードメイン「nofailback」オプションが反映されていませんでした。このバグは修正されています。

- ファイル名に空白がある PID ファイルが適切に処理されるようになりました。

- /usr/sbin/rhev-check.sh スクリプトが Cron から使用できるようになりました。

- clustat ユーティリティが適切なバージョンを報告するようになりました。

- oracledb.sh エージェントが、「shutdown abort」コマンドを使用せずに「shutdown immediate」コマンドを実行しようとするようになりました。

- SAPInstance と SAPDatabase のスクリプトが、適切なディレクトリ名の引用を使用するようになり、「/u」といったディレクトリ名で衝突しなくなりました。

- clufindhostname ユーティリティが、すべての場合で適切な値を返すようになりました。

- nfsclient リソースエージェントが、トレイリングスラッシュのあるパスを適切に処理するようになりました。

- サービスの最後のオーナーがフェイルオーバー後に適切に報告されるようになりました。

- クォータが構成されない場合、/usr/share/cluster/fs.sh script が「quotaoff」コマンドを実行しなくなりました。

- Apache リソースエージェントが生成する /etc/httpd/conf/httpd.conf ファイルの「listen」ラインが、現在は適切です。

- tomcat-5 リソースエージェントが不適切な構成を生成しなくなりました。

- サーバーが利用できないときに NFS リソースを停止するために必要な時間が削減されました。

- 排他的な優先付けを使用するときに、より高い優先度のサービスがより低い優先度のサービスをステータスチェックエラーの後にプリエンプトするようになりました。

- postgres-8 resource エージェントが、失敗した起動操作を適切に検出するようになりました。

- rgmanager がリソースエージェントに渡す参照カウントの処理が、意図している通りに適切に機能するようになりました。

さらに、この更新では、次の拡張機能も追加されます。

- IP リソースエージェントにより静的ルートへの更新を無効にすることが可能になりました。

- XFS をクラスタサービスのファイルシステムとして使用することが可能になりました。

- ユーザーが「root」グループに属している限り、「clustat」コマンドを非 root ユーザーとして使用することが可能になりました。

- 中央プロセスが有効化されている場合に仮想マシンを移行することが可能になりました。

- rgmanager init スクリプトが、他のノードが再起動する時間を確保するためにサービス停止後に遅延するようになりました。

- 失敗した独立のサブツリーの処理が修正されました。

Resource Group Manager の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化を追加することが推奨されます。

resource-agents パッケージには、Pacemaker および rgmanager サービスマネージャーの両方に対して High Availability 環境で運用するための複数のサービスとインターフェイスするための一連のスクリプトが含まれています。

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。（CVE-2010-3389）

この更新は以下のバグも修正します：

- cluster.conf ファイルで Sybase データベースおよび ASEHAagent リソースを使用している場合、1 つの Sybase のインストールにつき複数の ASEHAagent を実行できませんでした。
 結果として、第 2 の ASEHA（高可用性オプション装備の Sybase Adaptive Server Enterprise（ASE））エージェントは実行できませんでした。このバグは修正されており、現在は同じ Sybase インストールを使用する 2 つの ASEHA エージェントを使用することが可能になっています。

- rgmanager パッケージの内部機能を実装している s/lang スクリプトが、central_processing オプションの使用中に、間違ったパッケージに含まれました。別々に使用された時の問題を防止するために、現在は rgmanager および resource-agents パッケージが、インストール時に互いを必要とします。

- 以前、oracledb.sh スクリプトは、データベースの初回のシャットダウン試行時に、「shutdown abort」コマンドを使用していました。この更新により、oracledb.sh は「shutdown immediate」コマンドで、最初に緩やかなシャットダウンを試みてから、シャットダウンを強制するようになります。

- 以前は、共有 IP リソースと Apache リソースがあるクラスターでサービスをセットアップする場合、生成された httpd.conf ファイルの共有 IP アドレスを記述する行（「Listen」行）にバグがありました。
 現在は、Apache リソースエージェントが正しく「Listen」行を生成するようになっています。

- 高可用性（HA）クラスターサービスを Apache リソースで定義し、2 つの単語（「kickstart httpd」など）で名前を付けた場合、そのサービスは決して起動しませんでした。これは、その名前の中の空白文字がエスケープされたディレクトリを見つけることができなかったためです。現在は、上記のように名前にスペースが含まれる場合でも、Apache リソースは正常に動作します。

- cluster.conf ファイルで継承を使用した場合、/usr/share/cluster/nfsclient.sh ファイル内のバグによって、NFS のエクスポートが適切に監視されませんでした。
 結果として、NFS エクスポートによる NFS クライアントの監視は無限ループに陥ります。このバグは修正され、現在は監視は期待通りに機能します。

- 以前、postgres-8 リソースエージェントは、PostgreSQL サーバーが起動に失敗したことを検出しませんでした。このバグは修正されており、現在は postgres-8 は前述のシナリオで期待通りに動作します。

- Pacemaker リソースマネージャーを使用している場合、fs.sh リソースエージェントは、「monitor」パラメーターで呼び出され、参照されたデバイスが存在しない場合、エラー状態を報告しました。結果として、エラー状態により、リソースの起動が妨げられます。現在は、前述のシナリオで fs.sh が適切な応答コードを戻すため、このバグは修正されています。

- 以前は、Pacemaker リソースマネージャーと連動している場合、多数の RGManager リソースエージェントが間違った応答コードを返しました。現在は、エージェントが更新されており、Pacemaker と適切に動作します。

この更新により、次の拡張機能も追加されます：

- この更新により、netfs.sh リソースエージェントを使用するノードからネットワークを削除した場合、以前よりも高速に回復するようになりました。

* 同様に、この更新によって resource-agents パッケージが Upstream バージョン 3.9.2 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。

resource-agents の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正し、複数の拡張機能を追加する更新済みの resource-agents パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

resource-agents パッケージには、Pacemaker および rgmanager サービスマネージャーの両方に対して High Availability 環境で運用するための複数のサービスとインターフェイスするための一連のスクリプトが含まれています。

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。(CVE-2010-3389)

Red Hat は、この問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* cluster.conf ファイルで Sybase データベースおよび ASEHAagent リソースを使用している場合、Sybase のインストールあたり複数の ASEHAagent を実行することはできませんでした。結果として、第 2 の ASEHA（高可用性オプション装備の Sybase Adaptive Server Enterprise（ASE））エージェントは実行できませんでした。このバグは修正されており、現在は同じ Sybase インストールを使用する 2 つの ASEHA エージェントを使用することが可能になっています。（BZ#711852）

* rgmanager パッケージ用の内部機能を実装している s/lang スクリプトは、central_processing オプションが使用中であるにもかかわらず、間違ったパッケージに収納されていました。別々に使用された時の問題を防止するために、現在は rgmanager および resource-agents パッケージが、インストール時に互いを必要とします。（BZ#693518）

* 以前は、oracledb.sh スクリプトは、データベースを初めてシャットダウンしてみる場合に、「shutdown abort」コマンドを使用していました。この更新により、oracledb.sh は「shutdown immediate」コマンドで、最初に緩やかなシャットダウンを試みてから、シャットダウンを強制するようになります。（BZ#689801）

* 以前は、IP リソースと Apache リソースが共有されるクラスターで、サービスを設定する場合、生成された httpd.conf ファイルにおいて、共有される IP アドレスを記述する行（「Listen」行）にバグがありました。現在は、Apache リソースエージェントが正しく「Listen」行を生成するようになっています。（BZ#667217）

* 高可用性（HA）クラスターサービスが Apache リソースを用いて定義され、「kickstart httpd」のような 2 つの単語で名前が付けられる場合、そのサービスは一切起動しませんでした。その原因は、エスケープされたディレクトリの名前に、空白文字があるディレクトリを見つけることができなかったためです。現在は、上記のように名前にスペースが含まれる場合でも、Apache リソースは正常に動作します。
（BZ#667222）

* cluster.conf ファイルで継承が使用される場合、/usr/share/cluster/nfsclient.sh ファイルにバグがあるため、NFS のエクスポートを適切に監視できませんでした。結果として、NFS エクスポートによる NFS クライアントの監視は無限ループに陥ります。このバグは修正され、現在は監視は期待通りに機能します。（BZ#691814）

* 以前は、postgres-8 リソースエージェントは、PostgreSQL サーバーが起動に失敗しているのを検出しませんでした。このバグは修正されており、現在は postgres-8 は前述のシナリオで期待通りに動作します。
（BZ#694816）

* Pacemaker リソースマネージャーを使用している場合、fs.sh リソースエージェントは、「monitor」パラメーター付きで呼び出され、参照されるデバイスが存在しない場合、エラー状態を報告していました。結果として、エラー状態により、リソースの起動が妨げられます。現在は、前述のシナリオで fs.sh が適切な応答コードを戻すため、このバグは修正されています。（BZ#709400）

* 以前は、Pacemaker リソースマネージャーと連動している場合、多数の RGManager リソースエージェントは、間違った応答コードを返していました。現在は、エージェントが更新されており、Pacemaker と適切に動作します。
（BZ#727643）

この更新により、次の拡張機能も追加されます：

* この更新では、netfs.sh リソースエージェントを使用しているノードからネットワークが削除される場合、これまで以上の速さで回復するようになっています。
（BZ#678497）

* 同様に、この更新によって resource-agents パッケージが Upstream バージョン 3.9.2 にアップグレードされています。これにより、以前のバージョンに対する多数のバグ修正と拡張機能が提供されます。（BZ#707127）

resource-agents の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

1 つのセキュリティ問題といくつかのバグを修正し、複数の拡張機能を追加する更新済みの rgmanager パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

rgmanager パッケージには、Red Hat Resource Group Manager が含まれています。これにより、システムダウンタイムイベント中に、高可用性サーバーアプリケーションを作成し、管理することができます。

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。（CVE-2010-3389）

Red Hat は、この問題を報告してくれた Raphael Geissert 氏に感謝の意を表します。

この更新により、以下のバグも修正されます：

* サービスが「starting（起動）」状態の場合、フェイルオーバードメイン「nofailback」オプションが反映されていませんでした。このバグは修正されています。（BZ#669440）

* ファイル名に空白があるPIDファイルが適切に処理されるようになりました。（BZ#632704）

* /usr/sbin/rhev-check.sh スクリプトが Cron から使用できるようになりました。
（BZ#634225）

* clustatユーティリティが適切なバージョンを報告するようになりました。（BZ#654160）

* oracledb.shエージェントが、「shutdown abort」コマンドを使用せずに「shutdown immediate」コマンドを実行しようとするようになりました。（BZ#633992）

* SAPInstance と SAPDatabase のスクリプトが、適切なディレクトリ名の引用を使用するようになり、「/u」といったディレクトリ名で衝突しなくなりました。
（BZ#637154）

* clufindhostnameユーティリティが、すべての場合で適切な値を返すようになりました。（BZ#592613）

* nfsclientリソースエージェントが、トレイリングスラッシュのあるパスを適切に処理するようになりました。（BZ#592624）

* サービスの最後のオーナーがフェイルオーバー後に適切に報告されるようになりました。（BZ#610483）

* クォータが構成されない場合、/usr/share/cluster/fs.sh scriptが「quotaoff」コマンドを実行しなくなりました。（BZ#637678）

* Apacheリソースエージェントが生成する/etc/httpd/conf/httpd.confファイルの「listen」ラインが、現在は適切です。（BZ#675739）

* tomcat-5リソースエージェントが不適切な構成を生成しなくなりました。（BZ#637802）

* サーバーが利用できないときにNFSリソースを停止するために必要な時間が削減されました。（BZ#678494）

* 排他的な優先付けを使用するときに、より高い優先度のサービスがより低い優先度のサービスをステータスチェックエラーの後にプリエンプトするようになりました。
（BZ#680256）

* postgres-8 resourceエージェントが、失敗した起動操作を適切に検出するようになりました。（BZ#663827）

* rgmanagerがリソースエージェントに渡す参照カウントの処理が、意図している通りに適切に機能するようになりました。（BZ#692771）

さらに、この更新では、次の拡張機能も追加されます。

* IPリソースエージェントにより静的ルートへの更新を無効にすることが可能になりました。（BZ#620700）

* XFS をクラスタサービスのファイルシステムとして使用することが可能になりました。（BZ#661893）

* ユーザーが「root」グループに属している限り、「clustat」コマンドを非 root ユーザーとして使用することが可能になりました。（BZ#510300）

* 中央プロセスが有効化されている場合に仮想マシンを移行することが可能になりました。（BZ#525271）

* rgmanager initスクリプトが、他のノードが再起動する時間を確保するためにサービス停止後に遅延するようになりました。（BZ#619468）

* 失敗した独立のサブツリーの処理が修正されました。
（BZ#711521）

Red Hat Resource Group Manager の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56593	GLSA-201110-18：rgmanager：権限昇格	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	medium
60961	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181107	Oracle Linux 5 : rgmanager (ELSA-2011-1000)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
63992	RHEL 5：rgmanager（RHSA-2011:1000）	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
61091	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61196	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の resource-agents	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
64007	RHEL 6：resource-agents（RHSA-2011:1580）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
56262	CentOS 5：rgmanager（CESA-2011: 1000）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	medium
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

検出

プラグインの検索

medium

medium

high

high

medium

medium

medium

medium

critical