1 つのセキュリティ問題と複数のバグを修正する、多様な拡張機能を追加する、更新済みの Grid コンポーネントパッケージが、Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

ブローカー認証情報を Cumin ログファイルに記録する Cumin に、欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、Cumin のコントロール外のブローカーに接続することや、スケジューリングジョブ、ジョブの属性設定、ジョブの保留、リリース、削除といった特定の操作を行うことができるようになります。ユーザーはブローカーの定義済み ACL によっては、これを利用してメッセージキューやその他の特権操作を操作することができます。（CVE-2011-2925）

また、Red Hat Enterprise Linux 5 用のこれらの更新済みパッケージでは、MRG の Grid コンポーネントに対する多くのバグ修正や拡張機能を提供しています。最も重要な機能強化には、以下が含まれています。

* EBS および VPC を含め、EC2 機能のサポートを拡張します。

* ネゴシエーションパフォーマンスを向上しました。

* シャドウメモリの使用率を低減します。

* リアルタイムの監視、診断、構成テンプレートを含め、構成および管理機能を統合しました。

リリースノート：

* MRG Grid は複数のネットワークインターフェイスを持つノードで実行した場合、残りの MRG Grid ノードとの通信に対して適切なインターフェイスを想定しようとしていました。結果として、このノードは、誤ったインターフェイスが選択されると MRG Grid の他の部分との通信に失敗することがありました。この問題の回避策として、MRG Grid は NETWORK_INTERFACE パラメーターをインターフェイスの IP アドレスに設定することで、特定のネットワークインターフェイスを使用するように強制することができます。他の部分のグリッドとの通信に失敗する場合、MRG Grid によって使用されたインターフェイスを特定するには、関連したデーモンのログ構成に D_HOSTNAME 変数を含めてください。
（BZ#728285）

* リモート構成のデータベースには、MRG Grid バージョン 2.0.1 を含めるための更新が必要です。ただし、MRG のみで提供されるデータベースのスナップショットには、基本的な構成が含まれています。そのため、データベースのスナップショットを読み込むと、既存のプール構成を置換します。この問題を解決するには、既存の展開のデータベースをアップグレードする upgrade-wallaby-db ツールを使用する必要があります。このツールは、次のページからダウンロードできます：
https://access.redhat.com/kb/docs/DOC-58404

* この更新では、Elastic Compute Cloud Grid ASCII Helper Protocol（EC2 GAHP）が AMAZON GAHP より優先されます。condor-ec2-enhanced-hooks パッケージは、 GAHP がスケジューラで利用できることに基づいた EC2 拡張機能に対して適切な GAHP を検出するように更新されています。ジョブが適切なリソースにルートされるようにするためには、「set_gridresource = 'amazon'; \」設定が、MRG Grid の構成の既存の EC2 拡張ルートすべてから削除される必要があります。（BZ#688717）

スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更についての情報は、Red Hat Enterprise MRG 2.0 テクニカルノートドキュメントを参照してください。

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/ Technical_Notes/index.html

Red Hat Enterprise MRG 2.0 の Grid 機能の全ユーザーは、Red Hat Enterprise MRG 2.0 テクニカルノートで言及されている拡張機能を追加するこれらの更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1250 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Enterprise MRG (メッセージング、リアルタイム、グリッド) はエンタープライズコンピューティング用の次世代の IT インフラです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

    MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

    ブローカー認証情報を Cumin ログファイルに記録する Cumin に、欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、Cumin のコントロール外のブローカーに接続することや、スケジューリングジョブ、ジョブの属性設定、ジョブの保留、リリース、削除といった特定の操作を行うことができるようになります。ユーザーがこれを悪用して、ブローカーの定義済みの ACL によっては、メッセージキューの操作やその他の権限が必要な操作を行う可能性もあります。 （CVE-2011-2925）

    さらに、Red Hat Enterprise Linux 6 用のこれらの更新済みパッケージでは、MRG の Grid コンポーネントに対する多数のバグ修正と拡張機能が提供されます。最も重要な拡張機能の一部を以下に示します。

    * EBS および VPC を含め、EC2 機能のサポートを拡張します。

    * ネゴシエーションパフォーマンスを向上しました。

    * シャドウメモリの使用率を低減します。

    * リアルタイムの監視、診断、構成テンプレートを含め、構成および管理機能を統合しました。

    リリースノート:

    * MRG Grid は複数のネットワークインターフェースを持つノードで実行した場合、残りの MRG Grid ノードとの通信に対して適切なインターフェースを想定しようとしていました。結果として、このノードは、誤ったインターフェースが選択されると MRG Grid の他の部分との通信に失敗することがありました。この問題の回避策として、MRG Grid は NETWORK_INTERFACE パラメーターをインターフェースの IP アドレスに設定することで、特定のネットワークインターフェースを使用するように強制することができます。グリッドの他の部分との通信に失敗したときに MRG Grid が使用したインターフェイスを特定するには、対応するデーモンのロギング構成に D_HOSTNAME 変数を含めます。 （BZ#728285）

    * リモート構成のデータベースには、MRG Grid バージョン 2.0.1 を含めるための更新が必要です。ただし、MRG のみで提供されるデータベースのスナップショットには、基本的な構成が含まれています。そのため、データベースのスナップショットを読み込むと、既存のプール構成を置換します。この問題を解決するには、既存の展開のデータベースをアップグレードする upgrade-wallaby-db ツールを使用する必要があります。このツールは、次のページからダウンロードできます：
    https://access.redhat.com/kb/docs/DOC-58404

    * この更新では、Elastic Compute Cloud Grid ASCII Helper Protocol（EC2 GAHP）が AMAZON GAHP より優先されます。condor-ec2-enhanced-hooks パッケージは、 GAHP がスケジューラで利用できることに基づいた EC2 拡張機能に対して適切な GAHP を検出するように更新されています。ジョブが適切なリソースにルーティングされるようにするために、「set_gridresource = amazon; MRG グリッドの構成にあるすべての既存の EC2 Enhanced ルートから、「\」設定を削除する必要があります。 （BZ#688717）

    スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の詳細については、Red Hat Enterprise MRG 2.0 テクニカルノートを参照してください。

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/Technical_Notes/index.html

    Red Hat Enterprise MRG 2.0 の Grid 機能の全ユーザーは、これらの更新済みパッケージにアップグレードし、Red Hat Enterprise MRG 2.0 テクニカルノートに記載されているこの問題を解決し、拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76632	RHEL 5：MRG（RHSA-2011:1249）	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	high
76633	RHEL 6 : Red Hat Enterprise MRG Grid 2.0 (RHSA-2011:1250)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/14	high

検出

プラグインの検索

high

high