RHEL 7：pcs (RHSA-2016:2596)

high Nessus Plugin ID 94559

語系：

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 7 的 pcs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。pcs 套件可為 Pacemaker 和 Corosync 公用程式提供命令列組態系統。下列套件已升級至更新的上游版本：pcs (0.9.152)。(BZ#1299847) 安全性修正：* 在 pcsd 網路 UI 中，發現一個跨網站偽造要求 (CSRF) 缺陷。遠端攻擊者可提供特製的網頁，具有有效 pcsd 工作階段的使用者造訪該網頁時，可允許攻擊者代表該使用者觸發要求，例如，移除資源或重新啟動/移除節點。(CVE-2016-0720) * 據發現，使用者登出時，pcsd 不會讓伺服器端的 cookie 無效。攻擊者可藉此在 pcsd 上執行工作階段固定攻擊。(CVE-2016-0721) 這些問題是由 Martin Prpic (Red Hat 產品安全性團隊) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。