RHEL 5：rgmanager (RHSA-2011:1000)

high Nessus Plugin ID 63992

語系：

概要

遠端 Red Hat 主機缺少安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rgmanager 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rgmanager 套件包含 Red Hat Resource Group Manager，可在系統停機時建立並管理高可用性的伺服器應用程式。

據發現，特定資源代理程式指令碼將 LD_LIBRARY_PATH 環境變數設定為含有空白路徑元素的不安全值。能誘騙執行這些指令碼的使用者從攻擊者可寫入之目錄執行指令碼的本機使用者，可利用此瑕疵，透過特製的動態程式庫，提升其權限。(CVE-2010-3389)

Red Hat 要感謝 Raphael Geissert 報告此問題。

此更新也可修正下列錯誤：

* 服務處於「開始」狀態時不會接受容錯移轉網域「nofailback」選項。這個錯誤已修正。(BZ#669440)

* 檔案名稱中有空白字元的 PID 檔案現會正確處理。(BZ#632704)

* /usr/sbin/rhev-check.sh 指令碼現會從 Cron 內部使用。
(BZ#634225)

* clustat 公用程式現會報告正確的版本。(BZ#654160)

* oracledb.sh 代理程式現會嘗試「shutdown immediate」命令，而非使用「shutdown abort」命令。(BZ#633992)

* SAPInstance 和 SAPDatabase 指令碼現會使用適當的目錄名稱引用，因此不會再與像是「/u」的目錄名稱衝突。
(BZ#637154)

* clufindhostname 公用程式現會在所有情況下傳回正確的值。(BZ#592613)

* nfsclient 資源代理程式現會正確處理結尾有斜線的路徑。(BZ#592624)

* 服務的最後擁有人現會在容錯移轉後正確報告。(BZ#610483)

* 如果未設定配額，/usr/share/cluster/fs.sh 指令碼不會再執行「quotaoff」命令。(BZ#637678)

* Apache 資源代理程式產生的 /etc/httpd/conf/httpd.conf 檔案中現有正確的「listen」行。(BZ#675739)

* tomcat-5 資源代理程式不再產生錯誤的組態。(BZ#637802)

* 在伺服器無法使用時停止 NFS 資源所需的時間現已減少。(BZ#678494)

* 使用獨佔式優先順序時，高優先順序的服務現會在狀態檢查失敗後搶佔低優先順序的服務。
(BZ#680256)

* postgres-8 資源代理程式現會正確偵測失敗的啟動作業。(BZ#663827)

* 現會正常處理 rgmanager 傳遞至資源代理程式的參照計數。(BZ#692771)

此外，此更新還新增了下列增強功能：

* 現可停用 IP 資源代理程式的靜態路由更新。(BZ#620700)

* 現可在叢集服務中將 XFS 用作檔案系統。(BZ#661893)

* 現可將「clustat」命令用作非 root 使用者，但前提是，該使用者位於「root」群組之中。(BZ#510300)

* 現可在啟用中央處理時移轉虛擬機器。(BZ#525271)

* rgmanager init 指令碼現會在停止服務後延遲，以讓其他節點有時間加以重新啟動。(BZ#619468)

* 現已更正失敗的獨立樹狀子目錄處理。
(BZ#711521)

建議所有 Red Hat Resource Group Manager 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。