Release 5.3 fixes a myproxy-logon security bug in MyProxy versions 5.0-5.2 that disabled server identity verification :

The myproxy-logon program in MyProxy versions 5.0 through 5.2 does not enforce the check that the myproxy-server's certificate contains the expected hostname or identity. The impacted MyProxy versions are included in Globus Toolkit releases 5.0.0-5.0.2. This issue is addressed in MyProxy 5.3.

Full details are available:
http://grid.ncsa.illinois.edu/myproxy/security/myproxy-adv-2011-01.txt

Other changes in this release :

  - if myproxy-logon GSI mutual authentication with the     myproxy-server fails, try again with client-side     anonymous authentication, in case the client-side GSI     credentials are unacceptable to the myproxy-server (for     example, signed by an untrusted CA), but the     myproxy-server would accept an anonymous client     (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=710     3)

    - fix configure checks for globus_usage_stats_send,       globus_usage_stats_send_array, and       globus_gsi_proxy_handle_set_extensions when installing       without existing Globus libraries in LD_LIBRARY_PATH       (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7       098)

    - in myproxy-server-setup, look in /sbin and /usr/sbin       for chkconfig or update-rc.d in case they're not in       PATH

    - add certificate_issuer_subca_certfile option in       myproxy-server.config       (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7       119)

    - make all Globus Usage library errors non-fatal       (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7       111)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リリース 5.3 では、サーバー識別検証が無効になっていた MyProxy バージョン 5.0-5.2 の myproxy-logon セキュリティバグが修正されています。

MyProxy バージョン 5.0 から 5.2 の myproxy-logon プログラムでは、 myproxy-server の認証書が意図されたホスト名または ID を含むかどうかの確認が強制されません。影響を受ける MyProxy バージョンは、Globus Toolkit リリース 5.0.0-5.0.2 に含まれています。この問題は、 MyProxy 5.3 で対応しています。

全詳細は以下で確認できます。
http://grid.ncsa.illinois.edu/myproxy/security/myproxy-adv-2011-01.txt

このリリースでのその他の変更：

  myproxy-serverとのmyproxy-logon GSI手動認証が失敗する場合は、クライアント側の匿名認証で再試行してください。クライアント側のGSI認証情報がmyproxy-serverに対して使用できない場合でも（たとえば、信頼されていないCAによって署名されている場合）、myproxy-serverは、匿名クライアントを承認します（http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7103）

    - LD_LIBRARY_PATH で既存の Globus ライブラリなしでインストールを行う場合、globus_usage_stats_send、globus_usage_stats_send_array、globus_gsi_proxy_handle_set_extensions の構成チェックを修正します（http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7098）

    - myproxy-server-setup において、chkconfig または update-rc.d が PATH にない場合は、/sbin および /usr/sbin を調べてください

    - myproxy-server.configにcertificate_issuer_subca_certfileオプションを追加します（http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7119）

    - すべてのGlobus Usageライブラリエラーを致命的ではないものにします（http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7111）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

版本 5.3 修复了禁用服务器身份验证的 MyProxy 版本 5.0 到 5.2 中的 myproxy-logon 安全缺陷：

MyProxy 版本 5.0 到 5.2 中的 myproxy-logon 程序不强制检查 myproxy-server 的证书中是否包含预期主机名或身份。Globus Toolkit 版本 5.0.0 到 5.0.2 中包含受影响的 MyProxy 版本。该问题已在 MyProxy 5.3 版本中得到解决。

有关完整的详细信息，请参阅：http://grid.ncsa.illinois.edu/myproxy/security/myproxy-adv-2011-01.txt

此版本中的其他更改：

- 如果 myproxy-logon GSI 与 myproxy-server 之间的相互认证失败，请使用客户端匿名认证重试，以防 myproxy-server 不接受客户端 GSI 凭据（例如，由不受信任的 CA 签名），但 myproxy-server 接受匿名客户端 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7103)

- 在 LD_LIBRARY_PATH 中不存在 Globus 库的情况下进行安装时，对 globus_usage_stats_send、globus_usage_stats_send_array 和 globus_gsi_proxy_handle_set_extensions 的配置检查进行修复 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7098)

- 在 myproxy-server-setup 中的 /sbin 和 /usr/sbin 内查找 chkconfig 或 update-rc.d，以防这两项不在 PATH 中

- 在 myproxy-server.config 中添加 certificate_issuer_subca_certfile 选项 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7119)

- 将所有 Globus Usage 库错误设置为非致命错误 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7111)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

版本 5.3 修正了 MyProxy 版本 5.0-5.2 中的 myproxy-logon 安全性錯誤，該錯誤停用了伺服器身分驗證：

在版本 5.0 至 5.2 的 MyProxy 中，myproxy-logon 程式沒有強制檢查 myproxy-server 的憑證是否含有預期的主機名稱或身分。受影響的 MyProxy 版本包含在 Globus Toolkit 版本 5.0.0 至 5.0.2 中。此問題已在 MyProxy 5.3 中解決。

完整詳情請造訪：
http://grid.ncsa.illinois.edu/myproxy/security/myproxy-adv-2011-01.txt

此版本中的其他變更：

- 如果 myproxy-logon GSI 與 myproxy-server 間的相互驗證失敗，請透過用戶端匿名驗證重試一次，以防 myproxy-server 不接受用戶端 GSI 認證 (例如由未受信任的 CA 簽署)，但是卻接受匿名用戶端 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7103)

- 修正 globus_usage_stats_send、globus_usage_stats_send_array 和 globus_gsi_proxy_handle_set_extensions 在 LD_LIBRARY_PATH 中無現有 Globus 程式庫的情況下進行安裝時的設定檢查 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7098)

- 在 myproxy-server-setup 中，請查看 /sbin 和 /usr/sbin 中是否有 chkconfig 或 update-rc.d，以防這些項目不在 PATH 中

- 在 myproxy-server.config 中新增 certificate_issuer_subca_certfile 選項 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7119)

- 使所有 Globus Usage 程式庫錯誤成為非嚴重錯誤 (http://bugzilla.globus.org/bugzilla/show_bug.cgi?id=7 111)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
51679	Fedora 14 : myproxy-5.3-1.fc14 (2011-0514)	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium
51678	Fedora 13 : myproxy-5.3-1.fc13 (2011-0512)	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium
51679	Fedora 14：myproxy-5.3-1.fc14（2011-0514）	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium
51679	Fedora 14：myproxy-5.3-1.fc14 (2011-0514)	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium
51678	Fedora 13：myproxy-5.3-1.fc13（2011-0512）	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium
51679	Fedora 14 : myproxy-5.3-1.fc14 (2011-0514)	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium
51678	Fedora 13：myproxy-5.3-1.fc13 (2011-0512)	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium
51678	Fedora 13 : myproxy-5.3-1.fc13 (2011-0512)	Nessus	Fedora Local Security Checks	2011/1/27	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium