SLBA-2012:0264 に含まれているバグ修正が、 autofs にサービス拒否の欠陥を導入していました。autofs を LDAP で使用する場合に、ローカルのユーザーが、この欠陥を利用して、autofs をクラッシュさせる可能性があります。これにより、autofs サービスが再起動されるまで、追加のマウントリクエストが処理されないようになります。注：この欠陥は、既存のマウントには影響しません（マウントの有効期限切れの防止は除く）。
(CVE-2012-2697)

この更新は以下のバグも修正します：

- autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、デーモンが時間内に終了できない場合はシャットダウンの失敗を返していました。この問題を解決するために、サーバーの応答が遅い場合や、アクティブなマウントが多い場合に、 init スクリプトがデーモンを待つ時間を長くします。

- 変更をバックポートする際に不備があるため、autofs は起動時に LDAP マップ全体をダウンロードしようとしていました。
 現在、この間違いは、修正されています。

- マウント場所の有効性をチェックする関数は、マップ場所のエラーの小さなサブセットのみをチェックすることが意図されていました。エラーレポートの最近の変更により、この認証関数の論理テストが大幅に見直されました。
 この結果、テストの範囲が広がり、それにより automount デーモンが偽の失敗を報告するようになりました。この更新により、不完全な論理テストが修正され、偽の失敗が発生しなくなりました。

- 無効なキーまたは存在しないキーにアクセスする試行が多い場合、automount デーモンは CPU リソースを過剰に使用していました。結果として、システムが応答しなくなることがありました。automount がプロセスのより早い段階で無効なキーをチェックするように、コードが改良されています。これにより、処理のオーバーヘッドが大幅に削減されました。

- auto.master(5) の man ページでは、FORMAT オプションのセクションに「-t, 
--timeout」オプションが記載されていませんでした。この更新により、この情報が man ページに追加されました。

この更新により、次の拡張機能も追加されます：

- 以前は、autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することはできませんでした。この更新により、この機能が追加されました。

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みの autofs パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。automount デーモンは、ファイルシステムを自動的にマウント/アンマウントします。

RHBA-2012:0264 に含まれているバグ修正が、 autofs にサービス拒否の欠陥を導入していました。autofs を LDAP で使用する場合に、ローカルのユーザーが、この欠陥を利用して、autofs をクラッシュさせる可能性があります。これにより、autofs サービスが再起動されるまで、追加のマウントリクエストが処理されないようになります。注：この欠陥は、既存のマウントには影響しません（マウントの有効期限切れの防止は除く）。
(CVE-2012-2697)

Red Hat は、この問題を報告してくれた Ray Rocker 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、デーモンが所定の時間内で終了しないとシャットダウンのエラーを返します。この問題を解決するために、サーバーの応答が遅い場合や、アクティブなマウントが多い場合に、 init スクリプトがデーモンを待つ時間を長くします。
（BZ#585058）

* 変更をバックポートする場合に除外があるため、 autofs は起動時に LDAP マップ全体をダウンロードしようとします。現在、この間違いは、修正されています。（BZ#767428）

* マウント場所の有効性をチェックする関数は、マップ場所のエラーの小さなサブセットだけを調べるはずでした。エラーレポートの最近の変更により、この認証関数の論理テストが大幅に見直されました。この結果、テストの範囲が広がり、それにより automount デーモンが偽の失敗を報告するようになりました。
この更新により、不完全な論理テストが修正され、偽の失敗が発生しなくなりました。（BZ#798448）

* 無効なキーまたは存在しないキーへアクセスする試行が多すぎる場合、automount デーモンが CPU リソースを過剰に消費していました。結果として、システムが応答しなくなることがありました。automount がプロセスのより早い段階で無効なキーをチェックするように、コードが改良されています。これにより、処理のオーバーヘッドが大幅に削減されました。（BZ#847101）

* auto.master(5) man ページの FORMAT オプションのセクションに「-t, --timeout」オプションが記載されていませんでした。この更新により、この情報が man ページに追加されました。（BZ#859890）

この更新により、次の拡張機能も追加されます：

* 以前は、 autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することはできませんでした。この更新により、この機能が追加されました。（BZ#690404）

autofs の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

Red Hat セキュリティアドバイザリ 2013:0132 から：

1 つのセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みの autofs パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

autofs ユーティリティは、automount デーモンの操作をコントロールします。automount デーモンは、ファイルシステムを自動的にマウント/アンマウントします。

RHBA-2012:0264 に含まれているバグ修正が、 autofs にサービス拒否の欠陥を導入していました。autofs を LDAP で使用する場合に、ローカルのユーザーが、この欠陥を利用して、autofs をクラッシュさせる可能性があります。これにより、autofs サービスが再起動されるまで、追加のマウントリクエストが処理されないようになります。注：この欠陥は、既存のマウントには影響しません（マウントの有効期限切れの防止は除く）。
(CVE-2012-2697)

Red Hat は、この問題を報告してくれた Ray Rocker 氏に感謝の意を表します。

この更新は以下のバグも修正します：

* autofs init スクリプトは、automount デーモンの終了待ちでタイムアウトすることがあり、デーモンが所定の時間内で終了しないとシャットダウンのエラーを返します。この問題を解決するために、サーバーの応答が遅い場合や、アクティブなマウントが多い場合に、 init スクリプトがデーモンを待つ時間を長くします。
（BZ#585058）

* 変更をバックポートする場合に除外があるため、 autofs は起動時に LDAP マップ全体をダウンロードしようとします。現在、この間違いは、修正されています。（BZ#767428）

* マウント場所の有効性をチェックする関数は、マップ場所のエラーの小さなサブセットだけを調べるはずでした。エラーレポートの最近の変更により、この認証関数の論理テストが大幅に見直されました。この結果、テストの範囲が広がり、それにより automount デーモンが偽の失敗を報告するようになりました。
この更新により、不完全な論理テストが修正され、偽の失敗が発生しなくなりました。（BZ#798448）

* 無効なキーまたは存在しないキーへアクセスする試行が多すぎる場合、automount デーモンが CPU リソースを過剰に消費していました。結果として、システムが応答しなくなることがありました。automount がプロセスのより早い段階で無効なキーをチェックするように、コードが改良されています。これにより、処理のオーバーヘッドが大幅に削減されました。（BZ#847101）

* auto.master(5) man ページの FORMAT オプションのセクションに「-t, --timeout」オプションが記載されていませんでした。この更新により、この情報が man ページに追加されました。（BZ#859890）

この更新により、次の拡張機能も追加されます：

* 以前は、 autofs マスターマップの個別のダイレクトマップエントリーに対するタイムアウト値を別々に構成することはできませんでした。この更新により、この機能が追加されました。（BZ#690404）

autofs の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、この拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
63591	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の autofs	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
63577	CentOS 5：autofs（CESA-2013:0132）	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
68703	Oracle Linux 5：autofs（ELSA-2013-0132）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63413	RHEL 5：autofs（RHSA-2013:0132）	Nessus	Red Hat Local Security Checks	2013/1/8	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium