Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 rgmanager

medium Nessus Plugin ID 60961

語系：

Synopsis

遠端 Scientific Linux 主機缺少一個安全性更新。

描述

在 rgmanager 與 rgmanager 所執行的各種資源指令碼中，發現多個不安全暫存檔使用瑕疵。本機攻擊者可利用這些瑕疵，透過符號連結攻擊，以 rgmanager 或資源代理程式的輸出覆寫可由 rgmanager 處理程序 (即使用者 root) 寫入的任意檔案。(CVE-2008-6552)

據發現，特定資源代理程式指令碼將 LD_LIBRARY_PATH 環境變數設定為含有空白路徑元素的不安全值。能誘騙執行這些指令碼的使用者從攻擊者可寫入之目錄執行指令碼的本機使用者，可利用此瑕疵，透過特製的動態程式庫，提升其權限。(CVE-2010-3389)

此更新也可修正下列錯誤：

- 先前如果執行緒在 rgmanager 收到啟動新執行緒的要求時結束，啟動該執行緒可能會不正確地包含已結束之執行緒的參照。基於這個問題，新執行緒不會重試，因此會進入無限迴圈。此更新可確保新執行緒不會參照舊執行緒。現在，如果 rgmanager 在適當地啟用和停用服務時沒有失敗，新執行緒將不再進入無限迴圈。
(BZ#502872)

- 先前 nfsclient.sh 會將 nfsclient-status-cache-$$ 暫存檔留在 /tmp/ 中。(BZ#506152)

- 先前 /resources/utils/member_util.sh 中的 local_node_name 函式未正確檢查 magma_tool 是否失敗。基於這個問題，可能會傳回空的字串。此更新會檢查輸入，並拒絕空的字串。(BZ#516758)

- 先前當應用程式使用的掛載點名稱與使用 force_unmount 之 rgmanager 所管理的掛載點名稱類似時，檔案系統代理程式可能會終止一個處理程序。透過此更新，檔案系統代理程式只會終止存取 rgmanager 所管理之掛載點的處理程序。(BZ#555901)

- 先前同時從 /etc/init.d/rgmanager 執行 'lvchange
--deltag' 會造成高可用性邏輯磁碟區管理員 (HA-LVM) 的總和檢查碼錯誤。透過此更新，移除 LVM 標籤前，會檢查其擁有權。(BZ#559582)

- 先前如果兩個節點使用相同的檔案名稱，則 isAlive 檢查可能會失敗。透過此更新，isAlive 函式會防止兩個節點使用相同的檔案名稱。(BZ#469815)

- 先前 S/Lang 程式碼在事件處理期間，可能會導致不需要的 S/Lang 堆疊洩漏。(BZ#507430)