現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pacemaker 套件，可修正一個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pacemaker Resource Manager 是一組共同運作的技術，可提供資料完整性，並能夠在失敗時維持應用程式可用性。

在 Pacemaker (叢集資源管理員) 於某些情況下評估新增之節點的方式中發現瑕疵。擁有唯讀存取權的使用者可能將其他任何現有的角色指派給自己，然後將權限新增給其他使用者。(CVE-2015-1867)

此更新也可修正下列錯誤：

* 基於爭用情形，正常關閉的節點偶爾會無法重新加入叢集。因此，節點可能連線，然後透過叢集，再次立即關閉。此錯誤已經過修正，現在可以正確清除‘shutdown’屬性。(BZ#1198638)

* 在此更新之前，Pacemaker 公用程式會在 Red Hat Enterprise Linux 6.6 系統更新之後，造成 attrd 程序意外終止。此錯誤已經過修正，因此在 Pacemaker 啟動時，attrd 不再會損毀。(BZ#1205292)

* 之前，Pacemaker 公用程式的存取控制清單 (ACL) 允許使用唯讀權限，將角色指派給叢集資訊庫 (CIB)。透過此更新，會強制使用 ACL，並且沒有寫入權限的使用者無法再繞過 ACL，因而修正了此錯誤。(BZ#1207621)

* 在此更新之前，ClusterMon (crm_mon) 公用程式不會在使用 Pacemaker 公用程式時，透過 '-E' 參數觸發外部代理程式指令碼來監控叢集資訊庫 (CIB)。已提供修正此錯誤的修補程式，因此 crm_mon 現在在使用‘-E’參數時，會呼叫代理程式指令碼。(BZ#1208896)

建議 pacemaker 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

偵測

CentOS 6 : pacemaker (CESA-2015:1424)

high Nessus Plugin ID 85020

找不到變更記錄