Updated Grid component packages that fix one security issue, multiple bugs, and add various enhancements are now available for Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation IT infrastructure for enterprise computing. MRG offers increased performance, reliability, interoperability, and faster computing for enterprise customers.

MRG Grid provides high-throughput computing and enables enterprises to achieve higher peak computing capacity as well as improved infrastructure utilization by leveraging their existing technology to build high performance grids. MRG Grid provides a job-queueing mechanism, scheduling policy, and a priority scheme, as well as resource monitoring and resource management. Users submit their jobs to MRG Grid, where they are placed into a queue. MRG Grid then chooses when and where to run the jobs based upon a policy, carefully monitors their progress, and ultimately informs the user upon completion.

A denial of service flaw was found in the way cumin, a web management console for MRG, processed certain Ajax update queries. A remote attacker could use this flaw to issue a specially crafted HTTP request, causing excessive use of CPU time and memory on the system.
(CVE-2013-4284)

The CVE-2013-4284 issue was discovered by Tomas Novacik of Red Hat.

These updated packages for Red Hat Enterprise Linux 6 provide numerous enhancements and bug fixes for the Grid component of MRG. Some of the most important enhancements include :

* Improved resource utilization with scheduler driven slot partitioning

* Enhanced integration with existing user & group management technology, specifically allowing group and netgroup specifications in HTCondor security policies

* Addition of global job priorities, allowing for priority to span scaled-out queues

* Reduced memory utilization per running job

Space precludes documenting all of these changes in this advisory.
Refer to the Red Hat Enterprise MRG 2 Technical Notes document, available shortly from the link in the References section, for information on these changes.

All users of the Grid capabilities of Red Hat Enterprise MRG are advised to upgrade to these updated packages, which correct this issue, and fix the bugs and add the enhancements noted in the Red Hat Enterprise MRG 2 Technical Notes.

1 つのセキュリティ問題と複数のバグを修正する、多様な拡張機能を追加する、更新済みの Grid コンポーネントパッケージが、Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

MRG 用の Web 管理コンソールである cumin が特定の Ajax 更新クエリを処理していた方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された HTTP リクエストを発行し、システム上の CPU 時間やメモリを過剰使用することがあります。
（CVE-2013-4284）

CVE-2013-4284 の問題が Red Hat の Tomas Novacik 氏により発見されました。

Red Hat Enterprise Linux 6 用のこれらの更新済みパッケージでは、 MRG の Grid コンポーネントに対する大量な拡張機能やバグ修正を提供しています。最も重要な機能強化には、以下が含まれています。

* スケジューラドリブンのスロットパーティショニングによりリソースの利用化を向上しました。* 既存のユーザーおよびグループ管理テクノロジーとの統合を強化しました。特に、HTCondor セキュリティポリシーのグループおよびネットグループの仕様を許可します。*グローバルジョブ優先度の追加。これにより、範囲外のクエリを測定するための優先度を許可します。 *各実行中のジョブに対するメモリの利用化を低減しました。

スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更の情報については、参照セクションのリンクから間もなくアクセスできるようになる、Red Hat Enterprise MRG 2 テクニカルノートドキュメントを参照してください。

Red Hat Enterprise MRG の Grid 機能の全ユーザーは、 Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正して拡張機能を追加するこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

1 つのセキュリティ問題と複数のバグを修正する、多様な拡張機能を追加する、更新済みの Grid コンポーネントパッケージが、Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

MRG 用の Web 管理コンソールである cumin が特定の Ajax 更新クエリを処理していた方法で、サービス拒否の欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された HTTP リクエストを発行し、システム上の CPU 時間やメモリを過剰使用することがあります。
（CVE-2013-4284）

CVE-2013-4284 の問題が Red Hat の Tomas Novacik 氏により発見されました。

Red Hat Enterprise Linux 5 用のこれらの更新済みパッケージでは、 MRG の Grid コンポーネントに対する大量な拡張機能やバグ修正を提供しています。最も重要な機能強化には、以下が含まれています。

* スケジューラドリブンのスロットパーティショニングによりリソースの利用化を向上しました。* 既存のユーザーおよびグループ管理テクノロジーとの統合を強化しました。特に、HTCondor セキュリティポリシーのグループおよびネットグループの仕様を許可します。*グローバルジョブ優先度の追加。これにより、範囲外のクエリを測定するための優先度を許可します。 *各実行中のジョブに対するメモリの利用化を低減しました。

スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更の情報については、参照セクションのリンクから間もなくアクセスできるようになる、Red Hat Enterprise MRG 2 テクニカルノートドキュメントを参照してください。

Red Hat Enterprise MRG の Grid 機能の全ユーザーは、 Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正して拡張機能を追加するこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。

更新后的 Grid 组件程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

在 cumin（针对 MRG 的 Web 管理控制台）处理某些 Ajax 更新查询的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷发出特别构建的 HTTP 请求，导致系统上过多使用 CPU 时间和内存。
(CVE-2013-4284)

CVE-2013-4284 问题由 Red Hat 的 Tomas Novacik 发现。

针对 Red Hat Enterprise Linux 6 更新的这些程序包为 MRG 的 Grid 组件提供了大量增强和缺陷补丁。一些最重要的增强包括：

* 提升了计划程序驱动槽分区的资源利用率 * 增强了与现有用户和群组管理技术的集成，特别允许了 HTCondor 安全策略中的群组和网络组规范 * 添加了全局作业优先级，从而允许优先级覆盖向外扩展的队列 * 降低了每个运行作业的内存使用率

空间有限，无法在此公告中记载所有这些更改。
请参阅很快便可通过“参考”部分中链接的 Red Hat Enterprise MRG 2 技术札记文档了解关于这些更改的信息。

建议 Red Hat Enterprise MRG 的网格功能的所有用户升级这些更新后的程序包，其中修正了此问题，修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷并添加了相应增强。

Updated Grid component packages that fix one security issue, multiple bugs, and add various enhancements are now available for Red Hat Enterprise MRG 2.4 for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation IT infrastructure for enterprise computing. MRG offers increased performance, reliability, interoperability, and faster computing for enterprise customers.

MRG Grid provides high-throughput computing and enables enterprises to achieve higher peak computing capacity as well as improved infrastructure utilization by leveraging their existing technology to build high performance grids. MRG Grid provides a job-queueing mechanism, scheduling policy, and a priority scheme, as well as resource monitoring and resource management. Users submit their jobs to MRG Grid, where they are placed into a queue. MRG Grid then chooses when and where to run the jobs based upon a policy, carefully monitors their progress, and ultimately informs the user upon completion.

A denial of service flaw was found in the way cumin, a web management console for MRG, processed certain Ajax update queries. A remote attacker could use this flaw to issue a specially crafted HTTP request, causing excessive use of CPU time and memory on the system.
(CVE-2013-4284)

The CVE-2013-4284 issue was discovered by Tomas Novacik of Red Hat.

These updated packages for Red Hat Enterprise Linux 5 provide numerous enhancements and bug fixes for the Grid component of MRG. Some of the most important enhancements include :

* Improved resource utilization with scheduler driven slot partitioning

* Enhanced integration with existing user & group management technology, specifically allowing group and netgroup specifications in HTCondor security policies

* Addition of global job priorities, allowing for priority to span scaled-out queues

* Reduced memory utilization per running job

Space precludes documenting all of these changes in this advisory.
Refer to the Red Hat Enterprise MRG 2 Technical Notes document, available shortly from the link in the References section, for information on these changes.

All users of the Grid capabilities of Red Hat Enterprise MRG are advised to upgrade to these updated packages, which correct this issue, and fix the bugs and add the enhancements noted in the Red Hat Enterprise MRG 2 Technical Notes.

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.4 的更新版 Grid 元件套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Grid 利用其現有技術提供高傳輸率的計算能力，並可讓企業達成更高的尖峰計算容量，以及改進的基礎結構使用率，進而構建高效能格線。MRG Grid 提供工作佇列機制、排程原則與優先順序配置，另外還提供了資源監控與資源管理能力。使用者可將其工作提交至 MRG Grid，而工作會在此排入佇列。然後 MRG Grid 會選擇在何時及何處根據原則執行工作、謹慎監控其進度，並於工作最終完成時通知使用者。

在 MRG 的 Web 管理主控台 cumin 處理某些 Ajax 更新查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵發出特製的 HTTP 要求，導致在系統上過度使用 CPU 時間與記憶體。
(CVE-2013-4284)

CVE-2013-4284 問題是由 Red Hat 的 Tomas Novacik 發現。

Red Hat Enterprise Linux 6 的這些更新版套件針對 MRG 的 Grid 元件提供數個增強功能與錯誤修正。其中一些最重要的增強功能包括：

* 已利用排程器驅動插槽磁碟分割改善資源利用率 * 已增強與現有使用者及群組管理技術之間的整合，特別是在 HTCondor 安全性原則中允許群組與 netgroup 規格 * 新增全域工作優先順序，允許優先順序跨越向外擴充的佇列 * 已減少每個執行中工作的記憶體利用率

因空間所限，無法在此公告中記錄所有這些變更。
請參閱 Red Hat Enterprise MRG 2 技術提示文件，您近期將可從〈參照〉一節中的連結取得這些變更的資訊。

建議 Red Hat Enterprise MRG 之 Grid 功能的所有使用者皆升級至這些更新版套件，其可更正此問題，並修正錯誤及新增在 Red Hat Enterprise MRG 2 技術提示中提到的增強功能。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.4 的更新版 Grid 元件套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Grid 利用其現有技術提供高傳輸率的計算能力，並可讓企業達成更高的尖峰計算容量，以及改進的基礎結構使用率，進而構建高效能格線。MRG Grid 提供工作佇列機制、排程原則與優先順序配置，另外還提供了資源監控與資源管理能力。使用者可將其工作提交至 MRG Grid，而工作會在此排入佇列。然後 MRG Grid 會選擇在何時及何處根據原則執行工作、謹慎監控其進度，並於工作最終完成時通知使用者。

在 MRG 的 Web 管理主控台 cumin 處理某些 Ajax 更新查詢的方式中發現拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵發出特製的 HTTP 要求，導致在系統上過度使用 CPU 時間與記憶體。
(CVE-2013-4284)

CVE-2013-4284 問題是由 Red Hat 的 Tomas Novacik 發現。

Red Hat Enterprise Linux 5 的這些更新版套件針對 MRG 的 Grid 元件提供數個增強功能與錯誤修正。其中一些最重要的增強功能包括：

* 已利用排程器驅動插槽磁碟分割改善資源利用率 * 已增強與現有使用者及群組管理技術之間的整合，特別是在 HTCondor 安全性原則中允許群組與 netgroup 規格 * 新增全域工作優先順序，允許優先順序跨越向外擴充的佇列 * 已減少每個執行中工作的記憶體利用率

因空間所限，無法在此公告中記錄所有這些變更。
請參閱 Red Hat Enterprise MRG 2 技術提示文件，您近期將可從〈參照〉一節中的連結取得這些變更的資訊。

建議 Red Hat Enterprise MRG 之 Grid 功能的所有使用者皆升級至這些更新版套件，其可更正此問題，並修正錯誤及新增在 Red Hat Enterprise MRG 2 技術提示中提到的增強功能。

更新后的 Grid 组件程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

在 cumin（针对 MRG 的 Web 管理控制台）处理某些 Ajax 更新查询的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷发出特别构建的 HTTP 请求，导致系统上过多使用 CPU 时间和内存。
(CVE-2013-4284)

CVE-2013-4284 问题由 Red Hat 的 Tomas Novacik 发现。

针对 Red Hat Enterprise Linux 5 更新的这些程序包为 MRG 的 Grid 组件提供了大量增强和缺陷补丁。一些最重要的增强包括：

* 提升了计划程序驱动槽分区的资源利用率 * 增强了与现有用户和群组管理技术的集成，特别允许了 HTCondor 安全策略中的群组和网络组规范 * 添加了全局作业优先级，从而允许优先级覆盖向外扩展的队列 * 降低了每个运行作业的内存使用率

空间有限，无法在此公告中记载所有这些更改。
请参阅很快便可通过“参考”部分中链接的 Red Hat Enterprise MRG 2 技术札记文档了解关于这些更改的信息。

建议 Red Hat Enterprise MRG 的网格功能的所有用户升级这些更新后的程序包，其中修正了此问题，修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷并添加了相应增强。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76666	RHEL 6 : MRG (RHSA-2013:1294)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76666	RHEL 6：MRG（RHSA-2013:1294）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76667	RHEL 5：MRG（RHSA-2013:1295）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76666	RHEL 6：MRG (RHSA-2013:1294)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76667	RHEL 5 : MRG (RHSA-2013:1295)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76666	RHEL 6：MRG (RHSA-2013:1294)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76667	RHEL 5：MRG (RHSA-2013:1295)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76667	RHEL 5：MRG (RHSA-2013:1295)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium