安全性修正：- 在 Pacemaker 中發現一個驗證缺陷：未妥善保護其 IPC 介面。Pacemaker 節點中具有無權限帳戶的攻擊者可利用此缺陷執行一些動作，例如：迫使本機資源管理員程序以 root 身分執行指令碼，從而取得機器的 root 存取權限。(CVE-2016-7035) 錯誤修正：- Pacemaker in Scientific Linux 7.3 版本增加了遠端節點通訊協定的版本編號。因此，除非採取特殊的預防措施，否則執行 Pacemaker in Scientific Linux 7.3 的叢集節點及執行舊版 Scientific Linux 的遠端節點無法彼此通訊。此更新保留了漸進式升級功能。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 pacemaker

high Nessus Plugin ID 95852

找不到變更記錄