fence_apc_snmp および ccs_tool で、セキュアでないテンポラリファイルの使用の欠陥が複数見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4579、CVE-2008-6552）

バグ修正：

- <cman> ブロック内で、1 ブロックにつき 52 を超えるエントリが　cluster.conf にある場合、バッファがオーバーフローする可能性があります。上限が 1024 になりました。

- group_tool ダンプサブコマンドの出力が、NULL パディングされていました。

- device='' instead of label='' を使用しても、qdiskd が不適切に終了することがなくなりました。

- IPMI フェンシングエージェントが、10 秒後にタイムアウトするように変更されました。また、「-t」オプションで、異なるタイムアウト値を指定できるようになりました。

- IPMI フェンシングエージェントが、パスワードでの句読点の使用を許可するようになりました。

- cman サービスを素早く開始および停止しても、クラスターメンバーシップがクラスター全体で整合性を取れるようになりました。

- ロック同期の問題によって、「receive_own from」エラーが「/var/log/messages」に記録されていました。

- 数百のファイルシステムをマウントする際に、gfs_controld がセグメンテーション違反を引き起こす問題が修正されました。

- LPAR が Open Firmware モードである場合に、LPAR フェンシングエージェントがステータスを適切に報告するようになりました。

- LPAR フェンシングエージェントが、Integrated Virtualization Manager（IVM）を使用するシステムで適切に動作するようになりました。

- APC SNMP フェンシングエージェントが、SNMP エージェントからのリターンコード、outletStatusOn および outletStatusOff を適切に認識するようになりました。

- WTI フェンシングエージェントが、パスワードなしでフェンシングデバイスに接続できるようになりました。

- オプションなしで実行した場合に、rps-10 フェンシングエージェントが適切に再起動するようになりました。

- IPMI フェンシングエージェントが、「-C」オプション付きの様々な暗号タイプをサポートするようになりました。

- qdisk が、デバイスおよびパーティションを適切にスキャンするようになりました。

- クラスターのセットアップ中に、新しいノードが最初のノードの kill を防ぐ状態であるかどうかを cman がチェックするようになりました。

- 「service qdiskd start」が適切に機能するようになりました。

- McData フェンスエージェントが、McData Sphereon 4500 Fabric Switch で適切に動作するようになりました。

- Egenera フェンスエージェントが、SSH ログイン名を指定できるようになりました。

- 3.5.x ファームウェアを使用する場合、APC フェンスエージェントが、非管理者アカウントで動作するようになりました。

- fence_xvmd が、2 つのメソッドを試行して、仮想マシンを再起動するようになりました。

- 「ais」のユーザーおよびグループを持つ、権限のない CPG クライアントから OpenAIS への接続が許可されるようになりました。

- groupd が、デフォルトのフェンスドメインが「0」になることを許可しなくなりました。以前は、「0」になった場合、rgmanager がハングアップしていました。これにより、rgmanager はハングしなくなりました。

- RSA フェンスエージェントが、SSH 対応の RSA II デバイスをサポートするようになりました。

- DRAC フェンスエージェントが、Dell PowerEdge M600 ブレードサーバー上の Integrated Dell RemoteAccess Controller（iDRAC）で動作するようになりました。

- cman のメモリ漏洩が修正されました。

- 同じ名称のラベルが複数見つかった場合、qdisk で警告が表示されるようになりました。

- DRAC5 フェンスエージェントで、「-D」オプションの正しい使用方法が表示されるようになりました。

- getnameinfo() が失敗した場合に、cman が誤ったノード名を使用することがなくなりました。

- SCSI フェンスエージェントが、sg_persist がインストールされていることを検証するようになりました。

- DRAC5 フェンシングエージェントが、modulename を適切に処理するようになりました。

- QDisk が、共有ストレージに対する I/O がハングアップしたと思われる場合に、警告メッセージをログに残すようになりました。

- fence_apc が pexpect 例外で失敗しなくなりました。

- 「cman_tool leave remove」を使用してクラスターからノードを削除すると、expected_votes および quorum が正しく減少するようになりました。

- cman のセマフォ漏洩が修正されました。

- ノードがメンバーシップから外れた場合、「cman_tool nodes -F name」がセグメンテーション違反を引き起こすことがなくなりました。

強化点：

- ePowerSwitch 8+ および LPAR/HMC v3 デバイス、Cisco MDS 9124 および MDS 9134 SAN スイッチ、virsh フェンシングエージェント、および cman とのブロードキャスト通信のサポート。

- fence_scsi man ページに fence_scsi 制限が追加されました。

注：openais および pexpect の更新が必須です。

rgmanager と、rgmanager によって実行されるさまざまなリソーススクリプトに、安全でない一時ファイル使用の欠陥が複数発見されました。ローカルの攻撃者が、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、 rgmanager プロセス（ユーザー root）による書き込みが可能な任意のファイルを、 rgmanager またはリソースエージェントの出力で上書きすることが可能です。（CVE-2008-6552）

この更新は以下のバグも修正します：

- clulog は、メッセージでの最初の文字として「-」を受け入れるようになりました。

- expire_time が 0 の場合、max_restarts が無視されなくなりました。

- Scientific Linux 5.3 で出荷される rgmanager パッケージに含まれる SAP リソースエージェントは、旧式のものでした。
 この更新には最新の SAP リソースエージェントが含まれ、結果として SAP のフェイルオーバーサポートが向上します。

- PID ファイルが空でも、リソースの起動は失敗しなくなりました。

- ra-skelet.sh に基づいてリソースを使用する際に、型「restart」の回復ポリシーが適切に機能するようになりました。

- samba.sh は、適切な PID ファイルにリストされた PID を kill するよう更新されています。

- 制限されたフェイルオーバードメインのどのメンバーもオンラインでない場合に rgmanager がクラッシュする問題を修正するため、「-F」オプションの処理が改善されています。

- ロードスパイクを防ぐために同時ステータスチェックの数を制限できるようになりました。

- ロードスパイクを減らすためにステータスチェック中のフォーキングとクローニングが最適化されました。

- 大きなクラスター構成ファイルで実行しても、rg_test はハングしなくなりました。

- 制限されたフェイルオーバードメインで rgmanager が使用される場合、フェイルオーバーのイベント中に一部のノードがオフラインでも、セグメンテーション違反が発生することはなくなりました。

- 仮想マシンゲストが cluster.conf の更新後に再起動しなくなりました。

- nfsclient.sh は、実行後に一時ファイルを残さなくなりました。

- Oracle エージェントによる余分なチェックが削除されました。

- vm.sh は libvirt を使用するようになりました。

- ユーザーは、central_processing が有効な場合、サービス処理の順序を明確に定義できるようになりました。

- 仮想マシンゲストが、同時に 2 つのノードを起動できなくなりました。

- 場合によっては、cluster.conf ファイルが更新されると、正常に移行された仮想マシンゲストが再起動する可能性がありました。

- 起動していないサービスが起動したと誤って報告される問題に対処しています。

さらに、この更新では、次の拡張機能も追加されます。

- startup_wait オプションが、MySQL リソースエージェントに追加されています。

- サービスの優先度付けが可能になりました。

- rgmanager は、OOM killer により kill されたかどうかをチェックし、もしそうならノードを再起動するようになりました。

複数のセキュリティの問題とさまざまなバグを修正する更新済みの gfs2-utils パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

gfs2-utils パッケージでは、GFS2 ファイルシステムをマウント、作成、維持、およびテストするために必要なユーザー空間ツールを提供しています。

GFS2 のユーザーレベルのユーティリティで、セキュアでないテンポラリファイルの使用による複数の欠陥が見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-6552）

この更新は以下のバグも修正します：

* gfs2_fsck は、GFS2 ファイルシステム上のシーケンス番号に関する問題を適切に検出し、修復するようになりました。

* GFS2 ユーザーユーティリティは、ファイルシステムの UUID を使用するようになりました。

* gfs2_grow は、操作の過程で、ファイルシステムのサイズを適切に更新するようになりました。

* gfs2_fsck は、適切な終了コードを返すようになりました。

* gfs2_convert は、高さ 2 までの解放されたブロックを削除する際に、適切にブロックを解放するようになりました。

* gfs2_fsck マニュアルページの名前は、現在の標準と一致するように、fsck.gfs2 に変更されています。

* 「gfs2_tool df」コマンドは、人が読み取れるように出力するようになりました。

* noatime または noquota オプションにより、GFS2 ファイルシステムを適切にマウントできるようになりました。

* GFS および GFS2 の問題をテストすることやデバッグすることに役立つように、gfs2_edit ツールに新しい機能が追加されています。

* 「gfs2_tool df」コマンドは、ブロックサイズが 4k 以外のファイルシステムで、セグメンテーション違反を起こさないようになりました。

* gfs2_grow マニュアルページでは、削除されている「-r」オプションを記載しないようにしています。

* 「gfs2_tool unfreeze」コマンドは、使用中にハングしなくなりました。

* gfs2_convert は、GFS から GFS2 への変換時に、ファイルシステムを破損しなくなりました。

* gfs2_fsck は、データおよびいっぱいになったディレクトリ inode の両方としてリストされているブロックに直面しても、セグメンテーション違反を起こさなくなりました。

* gfs2_fsck は、ジャーナルが使用に対してすでにロックされていても、ファイルシステムを修正できるようになりました。

* GFS2 ファイルシステムのメタデータは、「gfs2_edit savemeta」および「gfs2_edit restoremeta」により適切にコピーされるようになりました。

* gfs2_edit savemeta 関数は、type 2 のブロックを適切に保存するようになりました。

*「gfs2_convert -vy」は、PowerPC アーキテクチャで適切に作動するようになりました。

* mount_gfs2 は、GFS2 ファイルシステムを「/」としてマウントする際に、「/proc/mounts」にファイルシステムを見つけることができない場合でも、失敗しなくなりました。

* gfs2_fsck は、「EA leaf block type」の問題を修正する際に、セグメンテーション違反を起こさなくなりました。

gfs2-utils の全ユーザーは、この更新済みパッケージにアップグレードし、これらの問題を解決する必要があります。

複数のセキュリティ問題と様々なバグを修正し、強化点を追加する更新済みの cman パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Cluster Manager（cman）ユーティリティは、Linux クラスターを管理するためのサービスを提供します。

fence_apc_snmp および ccs_tool で、セキュアでないテンポラリファイルの使用の欠陥が複数見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4579、CVE-2008-6552）

バグ修正：

* <cman> ブロック内の 1 ブロックにつき、52 を超えるエントリが cluster.conf に含まれていた場合、バッファがオーバーフローする可能性があります。上限が 1024 になりました。

* group_tool ダンプサブコマンドの出力が、NULL パディングされていました。

* device='' instead of label='' を使用しても、qdiskd が不適切に終了することがなくなりました。

* IPMI フェンシングエージェントが、10 秒後にタイムアウトするように変更されました。また、「-t」オプションで、異なるタイムアウト値を指定できるようになりました。

IPMI フェンシングエージェントで、パスワードに句読点が使用できるようになりました。

* cman サービスを即座に開始および停止しても、クラスターメンバーシップでクラスター全体の整合性が取れなくなることがなくなりました。

* ロック同期の問題によって、「receive_own from」エラーが「/var/log/messages」に記録されていました。

* 数百のファイルシステムをマウントするときに、gfs_controld でセグメンテーション違反が起こる問題が修正されました。

* LPAR が Open Firmware モードになったときに、 iLPAR フェンシングエージェントでステータスが適切に報告されるようになりました。

* LPAR フェンシングエージェントが、Integrated Virtualization Manager（IVM）を使用するシステムと適切に連動するようになりました。

* APC SNMP フェンシングエージェントで、SNMP エージェントからのリターンコード、outletStatusOn および outletStatusOff が適切に認識されるようになりました。

* WTI フェンシングエージェントが、パスワードなしでフェンシングデバイスに接続できるようになりました。

* rps-10 フェンシングエージェントをオプションなしで実行した場合、適切に再起動が行われるようになりました。

* 「-C」オプションを指定すると、IPMI フェンシングエージェントで、各種の暗号タイプがサポートされるようになりました。

* qdisk で、デバイスおよびパーティションが適切にスキャンされるようになりました。

* クラスターのセットアップ時に、新たなノードが、最初のノードをキリングしない状態になっているかどうかを cman で確認するようになりました。

* 「service qdiskd start」が適切に機能するようになりました。

* McData フェンスエージェントが、McData Sphereon 4500 Fabric Switch と適切に連動するようになりました。

* Egenera フェンスエージェントで、SSH ログイン名を指定できるようになりました。

* 3.5.x ファームウェアを使用する場合、APC フェンスエージェントが、非管理者のアカウントで機能するようになりました。

* fence_xvmd で 2 つのメソッドを試行して、仮想マシンを再起動するようになりました。

* 「ais」のユーザーおよびグループで、権限のない CPG クライアントから OpenAIS への接続が許可されるようになりました。

* groupd はデフォルトのフェンスドメインを「0」にすることを許可しなくなりました。これは以前 rgmanager がハングする原因となっていました。これにより、rgmanager はハングしなくなりました。

* RSA フェンスエージェントで、SSH が有効になった RSA II デバイスがサポートされるようになりました。

* DRAC フェンスエージェントが、Dell PowerEdge M600 ブレードサーバー上の Integrated Dell RemoteAccess Controller（iDRAC）と連動するようになりました。

* cman のメモリリークが修正されました。

* 同じ名称のラベルが複数見つかった場合、qdisk で警告が表示されるようになりました。

* DRAC5 フェンスエージェントで「-D」オプションの正しい使用方法が表示されるようになりました。

* getnameinfo() が失敗したときに、cman で誤ったノード名を使用することがなくなりました。

* sg_persist がインストールされていることを、SCSI フェンスエージェントで検証するようになりました。

* DRAC5 フェンシングエージェントで modulename が適切に処理されるようになりました。

* QDisk で、共有ストレージに対する I/O がハングしたと見られる場合、警告メッセージを記録するようになりました。

* fence_apc が pexpect 例外で失敗しなくなりました。

* 「cman_tool leave remove」を使用してクラスターからノードを削除すると、expected_votes および quorum が正しく減少されるようになりました。

* cman のセマフォ漏洩が修正されました。

* ノードがメンバーシップから外れた場合、「cman_tool nodes -F name」がセグメンテーション違反をすることがなくなりました。

強化点：

* ePowerSwitch 8+ および LPAR/HMC v3 デバイス、Cisco MDS 9124 および MDS 9134 SAN スイッチ、virsh フェンシングエージェント、 cman とのブロードキャスト通信がサポートされるようになりました。

* fence_scsi man ページに fence_scsi 制限が追加されました。

cman のユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化点を追加することが推奨されます。

GFS2 のユーザーレベルのユーティリティで、セキュアでないテンポラリファイルの使用による複数の欠陥が見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-6552）

この更新は以下のバグも修正します：

- gfs2_fsck は GFS2 ファイルシステム上のシーケンス番号の問題を適切に検出し、修正するようになりました。

- GFS2 ユーザーユーティリティは UUID ファイルシステムを使用するようになりました。

- gfs2_grow は操作時にファイルシステムサイズを適切に更新するようになりました。

- gfs2_fsck は適切な終了コードを返すようになりました。

- gfs2_convert は height 2 までの解放されたブロックを削除する際、適切にブロックを解放するようになりました。

- gfs2_fsck マニュアルページは現在の標準に適合するよう、fsck.gfs2 に名前が変更されました。

-「gfs2_tool df」コマンドは人が読み取れる出力を提供するようになりました。

- noatime あるいは noquota オプションによる GFS2 ファイルシステムのマウントが適切に作動するようになりました。

- gfs2_edit ツールに新規ケーパビリティが追加され、GFS および GFS2 の問題のテストとデバッグを支援します。

-「gfs2_tool df」コマンドは 4k 以外のブロックサイズのファイルシステムでセグメンテーション違反を起こさないようになりました。

- gfs2_grow マニュアルページは「-r」オプションを参照しなくなりました。「-r」オプションは削除されています。

-「gfs2_tool unfreeze」コマンドは使用中にハングしなくなりました。

- gfs2_convert は GFS から GFS2 への変換時にファイルシステムを破損しなくなりました。

- gfs2_fsck は、データおよびいっぱいになったディレクトリ inode としてリストされているブロックに直面した時、セグメンテーション違反を起こさなくなりました。

- gfs2_fsck は、ジャーナルが使用中でロックされていても、ファイルシステムを修正できるようになりました。

- GFS2 ファイルシステムのメタデータは「gfs2_edit savemeta」および「gfs2_edit restoremeta」により適切にコピーされるようになりました。

- gfs2_edit savemeta 関数は type 2 のブロックを適切に保存するようになりました。

-「gfs2_convert -vy」は PowerPC アーキテクチャ上で適切に作動するようになりました。

- GFS2 ファイルシステムを「/」としてマウントする際、mount_gfs2 は「/proc/mounts」にファイルシステムが見つからなかった場合も障害を起こさなくなりました。

- gfs2_fsck は、「EA leaf block type」の問題を修正する際、セグメンテーション違反を起こさなくなりました。

ccs_tool で、安全でない一時ファイルの使用欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用し、シンボリックリンク攻撃を仕掛ける可能性がります。これにより、ccs_tool を実行している被害者が書き込みできる、任意のファイルの上書き（ccs_tool の出力で）が可能になります。（CVE-2008-6552）

リモートの Oracle Linux 5 ホストに、ELSA-2009-1339 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Cluster Project 2.x では、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これは、2.03.09-1 より前の Resource Group Manager (別名 rgmanager) の詳細不明なコンポーネント、2.03.09-1 より前の gfs2-utils、および CMAN (Fedora 9 の 2.03.09-1 以前の Cluster Manager) が影響を受けます。
    (CVE-2008-6552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1341 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - (a) fence 2.02.00-r1 や、場合によっては (b) cman で使用される (1) fence_apc および (2) fence_apc_snmp プログラムが verbose モードで実行されている場合、ローカルユーザーがシンボリックリンク攻撃を介して、apclog 一時ファイル上に任意のファイルに追加する可能性があります。(CVE-2008-4579)

  - Red Hat Cluster Project 2.x では、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これは、2.03.09-1 より前の Resource Group Manager (別名 rgmanager) の詳細不明なコンポーネント、2.03.09-1 より前の gfs2-utils、および CMAN (Fedora 9 の 2.03.09-1 以前の Cluster Manager) が影響を受けます。
    (CVE-2008-6552)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 5 ホストに、ELSA-2009-1337 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Red Hat Cluster Project 2.x は、ローカルユーザーが、/tmp 内のファイルに対するシンボリックリンク攻撃を介して、任意のファイルを変更または上書きする可能性があります。これには、2.03.09-1 以前のリソースグループマネージャー (別名 rgmanager)、2.03.09-1 以前の gfs2-utils、および Fedora 9 の 2.03.09-1 以前の CMAN (クラスターマネージャー) の不特定のコンポーネントが関係しています。
    (CVE-2008-6552)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題やさまざまなバグを修正し、拡張機能を追加する更新済みの rgmanager パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

rgmanager パッケージには、Red Hat Resource Group Manager が含まれています。これは、システムダウンタイム時の重要なサーバーアプリケーションの高可用性を提供します。

rgmanager と、rgmanager によって実行されるさまざまなリソーススクリプトに、安全でない一時ファイル使用の欠陥が複数発見されました。ローカルの攻撃者が、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、 rgmanager プロセス（ユーザー root）による書き込みが可能な任意のファイルを、 rgmanager またはリソースエージェントの出力で上書きすることが可能です。(CVE-2008-6552)

この更新は以下のバグも修正します：

* clulog がメッセージの最初の文字として「-」を受け入れるようになりました。

* expire_time が 0 の場合、max_restarts が無視されなくなりました。

* Red Hat Enterprise Linux 5.3 で出荷された rgmanager パッケージに含まれる SAP リソースエージェントが期限切れでした。この更新には最新の SAP リソースエージェントが含まれ、結果として SAP のフェイルオーバーサポートが向上します。

* 空の PID ファイルがリソースの再起動の失敗を引き起こさなくなりました。

* ra-skelet.sh に基づくリソースの使用時、タイプ「restart」の回復ポリシーが適切に機能するようになりました。

* samba.sh が、適切な PID ファイルにリストされた PID を kill するよう更新されました。

* 制限されたフェイルオーバードメインのメンバーがオンラインでない場合に rgmanager がクラッシュする問題を修正するため、「-F」オプションの処理が改善されました。

* ロードスパイクを防ぐために同時ステータスチェックの数を制限できるようになりました。

* ロードスパイクを減らすためにステータスチェック中のフォーキングとクローニングが最適化されました。

* 大きなクラスター構成ファイルで実行したときに rg_test がハングアップしなくなりました。

* rgmanager が制限されたフェイルオーバードメインで使用されたとき、フェイルオーバーイベント中に一部のノードがオフラインであるときにセグメンテーション違反が発生することがなくなりました。

* 仮想マシンゲストが cluster.conf の更新後に再起動しなくなりました。

* nfsclient.sh は実行後に一時ファイルを残さなくなりました。

* Oracle エージェントからの余分なチェックが削除されました。

* vm.sh が libvirt を使用するようになりました。

* ユーザーが、central_processing 有効時の明示的なサービス処理順序を定義できるようになりました。

* 仮想マシンゲストが、同時に 2 つのノードを起動できなくなりました。

* 一部のケースで、無事移行された仮想マシンゲストが、cluster.conf ファイルの更新時に再起動する可能性がありました。

* 起動していないサービスが起動したと誤って報告される問題が対処されました。

さらに、この更新では、次の拡張機能も追加されます。

* startup_wait オプションが MySQL リソースエージェントに追加されました。

* サービスの優先順位付けが可能になりました。

* rgmanager が、OOM Killer によって kill されたかどうかをチェックし、もしそうならノードを再起動するようになりました。

rgmanager のユーザーは、この更新済みパッケージへアップグレードし、これらの問題を解決し、これらの拡張機能を追加することが推奨されます。

複数のセキュリティ問題と様々なバグを修正し、強化点を追加する更新済みの cman パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

Cluster Manager（cman）ユーティリティは、Linux クラスターを管理するためのサービスを提供します。

fence_apc_snmp および ccs_tool で、セキュアでないテンポラリファイルの使用の欠陥が複数見つかりました。ローカルの攻撃者は、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、ユーティリティ（通常は root）の出力でそれらを実行している被害者によって、書き込み可能な任意のファイルを上書きする可能性があります。（CVE-2008-4579、 CVE-2008-6552）

バグ修正：

* <cman> ブロック内の 1 ブロックにつき、52 を超えるエントリが cluster.conf に含まれていた場合、バッファがオーバーフローする可能性があります。上限が 1024 になりました。

* group_tool ダンプサブコマンドの出力が、NULL パディングされていました。

* device='' instead of label='' を使用しても、qdiskd が不適切に終了することがなくなりました。

* IPMI フェンシングエージェントが、10 秒後にタイムアウトするように変更されました。また、「-t」オプションで、異なるタイムアウト値を指定できるようになりました。

IPMI フェンシングエージェントで、パスワードに句読点が使用できるようになりました。

* cman サービスを即座に開始および停止しても、クラスターメンバーシップでクラスター全体の整合性が取れなくなることがなくなりました。

* ロック同期の問題によって、「receive_own from」エラーが「/var/log/messages」に記録されていました。

* 数百のファイルシステムをマウントするときに、gfs_controld でセグメンテーション違反が起こる問題が修正されました。

* LPAR が Open Firmware モードになったときに、 iLPAR フェンシングエージェントでステータスが適切に報告されるようになりました。

* LPAR フェンシングエージェントが、Integrated Virtualization Manager（IVM）を使用するシステムと適切に連動するようになりました。

* APC SNMP フェンシングエージェントで、SNMP エージェントからのリターンコード、outletStatusOn および outletStatusOff が適切に認識されるようになりました。

* WTI フェンシングエージェントが、パスワードなしでフェンシングデバイスに接続できるようになりました。

* rps-10 フェンシングエージェントをオプションなしで実行した場合、適切に再起動が行われるようになりました。

* 「-C」オプションを指定すると、IPMI フェンシングエージェントで、各種の暗号タイプがサポートされるようになりました。

* qdisk で、デバイスおよびパーティションが適切にスキャンされるようになりました。

* クラスターのセットアップ時に、新たなノードが、最初のノードをキリングしない状態になっているかどうかを cman で確認するようになりました。

* 「service qdiskd start」が適切に機能するようになりました。

* McData フェンスエージェントが、McData Sphereon 4500 Fabric Switch と適切に連動するようになりました。

* Egenera フェンスエージェントで、SSH ログイン名を指定できるようになりました。

* 3.5.x ファームウェアを使用する場合、APC フェンスエージェントが、非管理者のアカウントで機能するようになりました。

* fence_xvmd で 2 つのメソッドを試行して、仮想マシンを再起動するようになりました。

* 「ais」のユーザーおよびグループで、権限のない CPG クライアントから OpenAIS への接続が許可されるようになりました。

* groupd はデフォルトのフェンスドメインを「0」にすることを許可しなくなりました。これは以前 rgmanager がハングする原因となっていました。これにより、rgmanager はハングしなくなりました。

* RSA フェンスエージェントで、SSH が有効になった RSA II デバイスがサポートされるようになりました。

* DRAC フェンスエージェントが、Dell PowerEdge M600 ブレードサーバー上の Integrated Dell RemoteAccess Controller（iDRAC）と連動するようになりました。

* cman のメモリリークが修正されました。

* 同じ名称のラベルが複数見つかった場合、qdisk で警告が表示されるようになりました。

* DRAC5 フェンスエージェントで「-D」オプションの正しい使用方法が表示されるようになりました。

* getnameinfo() が失敗したときに、cman で誤ったノード名を使用することがなくなりました。

* sg_persist がインストールされていることを、SCSI フェンスエージェントで検証するようになりました。

* DRAC5 フェンシングエージェントで modulename が適切に処理されるようになりました。

* QDisk で、共有ストレージに対する I/O がハングしたと見られる場合、警告メッセージを記録するようになりました。

* fence_apc が pexpect 例外で失敗しなくなりました。

* 「cman_tool leave remove」を使用してクラスターからノードを削除すると、expected_votes および quorum が正しく減少されるようになりました。

* cman のセマフォ漏洩が修正されました。

* ノードがメンバーシップから外れた場合、「cman_tool nodes -F name」がセグメンテーション違反をすることがなくなりました。

強化点：

* ePowerSwitch 8+ および LPAR/HMC v3 デバイス、Cisco MDS 9124 および MDS 9134 SAN スイッチ、virsh フェンシングエージェント、 cman とのブロードキャスト通信がサポートされるようになりました。

* fence_scsi man ページに fence_scsi 制限が追加されました。

cman のユーザーはこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化点を追加することが推奨されます。

リモートの CentOS ホストには、Red Hat アドバイザリ RHSA-2009:1339 に文書化されているセキュリティ更新がありません。

rgmanager と、rgmanager によって実行されるさまざまなリソーススクリプトに、安全でない一時ファイル使用の欠陥が複数発見されました。ローカルの攻撃者が、これらの欠陥を利用して、シンボリックリンク攻撃を通じて、 rgmanager プロセス（ユーザー root）による書き込みが可能な任意のファイルを、 rgmanager またはリソースエージェントの出力で上書きすることが可能です。（CVE-2008-6552）

特定のリソースエージェントスクリトが、LD_LIBRARY_PATH 環境変数を空のパス要素を含む安全でない値に設定することが判明しました。ローカルユーザーが、これらのスクリプトを実行しているユーザーを騙して、攻撃者による書き込みが可能なディレクトリから作業している最中にこれらを実行できた場合、この欠陥を利用して、特別に細工された動的ライブラリにより権限を昇格する可能性があります。（CVE-2010-3389）

この更新は以下のバグも修正します：

- 以前は、rgmanager が新規スレッド開始のリクエストを受信した際にスレッドが終了すると、開始したスレッドには終了したスレッドの参照が不適切に含まれていました。この問題により、新規のスレッドが再試行されず、無限ループに陥っていました。この更新により、新規スレッドは旧スレッドを参照しなくなります。現在、rgmanager はサービスの有効化と無効化を自由に行い、新規スレッドが無限ループに陥ることはありません。
 （BZ#502872）

- 以前は、nfsclient.sh が /tmp/ に一時 nfsclient-status-cache-$$ ファイルを残していました。（BZ#506152）

- 以前は、関数 local_node_name in /resources/utils/member_util.sh が magma_tool の障害の有無を適切にチェックしていませんでした。この問題により、空の文字列が返される可能性がありました。この更新により、入力がチェックされ、空の文字列が拒否されます。（BZ#516758）

- 以前は、アプリケーションが類似した名前のマウントポイントを、force_unmount を使用する rgmanager で管理されるマウントポイントに使用すると、ファイルシステムエージェントはプロセスを強制終了する可能性がありました。この更新により、ファイルシステムエージェントは、rgmanager で管理されるマウントポイントにアクセスしているプロセスのみを強制終了します。（BZ#555901）

- 以前は、/etc/init.d/rgmanager の「lvchange
 --deltag」を同時に実行すると High Availability Logical Volume Manager（HA-LVM）にチェックサムエラーが起きていました。この更新により、削除前に LVM タグの所有権がチェックされます。（BZ#559582）

- 以前は、2 つのノードで同一のファイル名を使用していると、isAlive チェックが失敗する可能性がありました。この更新により、isAlive 関数では 2 つのノードの同一ファイル名使用を阻止します。（BZ#469815）

- 以前は、イベント処理中に S/Lang コードが意図しない S/Lang スタック漏洩を引き起こす可能性があります。（BZ#507430）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60650	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の cman	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60659	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
43786	CentOS 5：gfs2-utils（CESA-2009:1337）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
43788	CentOS 5：cman（CESA-2009:1341）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60653	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の gfs2-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
60957	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の ccs	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181076	Oracle Linux 5 : rgmanager (ELSA-2009-1339)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
181082	Oracle Linux 5 : cman (ELSA-2009-1341)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
180628	Oracle Linux 5: gfs2-utils (ELSA-2009-1337)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/14	medium
63893	RHEL 5：rgmanager（RHSA-2009:1339）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
63894	RHEL 5：cman（RHSA-2009:1341）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	medium
43787	CentOS 5：rgmanager（CESA-2009:1339）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	medium
60961	Scientific Linux セキュリティ更新：SL4.x i386/x86_64 の rgmanager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium