Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 fence

medium Nessus Plugin ID 60958

語系：

概要

遠端 Scientific Linux 主機缺少一個安全性更新。

說明

在 fence_egenera、fence_apc 和 fence_apc_snmp 中發現多個不安全的暫存檔使用瑕疵。本機攻擊者可利用這些瑕疵，透過符號連結攻擊，覆寫可由執行這些公用程式的受害者寫入的任意檔案。(CVE-2008-4192、CVE-2008-4579)

此更新也可修正下列錯誤：

- fence_apc_snmp 現於隔離後等待五秒，即可正確取得狀態。(BZ#494587)

- fence_drac5 help 輸出現可顯示正確的命令。(BZ#498870)

- fence_scsi_test.pl 現可在執行前驗證 sg_persist 是否位於路徑內。(BZ#500172)

- fence_drac5 現可與其他代理程式更加一致，且使用 module_name 而不使用 modulename。(BZ#500546)

- fence_apc 和 fence_wti 不會再發生 pexpect 例外狀況失敗。(BZ#501890、BZ#504589)

- 選項遺漏時，fence_wti 不再發出反向追蹤。(BZ#508258)

- fence_sanbox2 現可在隔離後正確取得狀態。(BZ#510279)

- 在不具 telnet 的情況下使用 fence_wti 時，隔離不會再執行失敗。(BZ#510335)

- 多種裝置的 fence_scsi get_scsi_devices 不再發生懸置。(BZ#545193)

- fence_ilo 使用 ilo2 韌體 1.70 重新開機不會再失敗。(BZ#545682)

- 修正 fence_ilo 在某些實作中無法重新開機的問題。(BZ#576036)

- 若使用者不具電源權限，則 ence_ilo 不再擲回例外狀況。(BZ#576178)

此外，此更新還新增了下列增強功能：

- 新增啟用 SSH 的 RSA II 隔離裝置支援。(BZ#476161)

- APC 隔離代理程式現可使用非 root 帳戶。(BZ#491643)