更新済みの Red Hat Storage 2.0 パッケージが現在利用可能です。これは、複数のセキュリティ問題および様々なバグを修正し、1 つの拡張機能を追加します。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Storage は、柔軟でアジャイルな非構造化データストレージを提供する、ソフトウェアのみによる、エンタープライズ用のスケールアウトストレージソリューションです。

安全でない複数の一時ファイル作成の欠陥が、Red Hat Storage サーバーに見つかりました。Red Hat Storage サーバー上のローカルユーザーがこれらの欠陥を利用して、シンボリックリンク攻撃を介して、root ユーザーとして任意のファイルを上書きする可能性があります。（CVE-2013-4157）

これらの問題は、Red Hat の Gowrishankar Rajaiyan 氏および Red Hat セキュリティレスポンスチームの Kurt Seifried 氏が発見しました。

この更新は以下のバグも修正します：

* 以前は、ボリュームのローリングアップグレードにより、一部のプロセスが中止し、ボリュームが破損する可能性がありました。yum update がメッセージと共に中止し、更新中にボリュームが停止します。この更新のローリングアップグレードはサポートされなくなり、「yum update」の前にボリュームを停止することが必須となっています。（BZ#998649）

* gluster-swift-plugin RPM をインストールまたはアップグレードすることで、/etc/swift 構成ファイルが上書きされます。このため、顧客構成が上書きされ、データが利用できなくります。RPM は、競合しない拡張子が付いた新しい構成ファイルをインストールおよびアップグレードするようになったため、顧客構成ファイルは上書きされず、データ可用性が維持されます。（BZ #997940、BZ#1000423）

この更新により、次の拡張機能も追加されます：

* 新しいアップグレードスクリプトが追加されました。Red Hat Storage Server 2.1 がリリースされると、このスクリプトによって、ユーザーは Red Hat Storage Server 2.0 Update 6 システムを Red Hat Storage Server 2.1 にアップグレードし、再サブスクライブできるようになります。（BZ# 1002872）

Red Hat Storage の全ユーザーは、これらの更新済みパッケージへアップグレードすることが推奨されます。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2013:1205 advisory.

    Red Hat Storage is a software only, scale-out storage solution that     provides flexible and agile unstructured data storage for the enterprise.

    Multiple insecure temporary file creation flaws were found in Red Hat     Storage server. A local user on the Red Hat Storage server could use these     flaws to cause arbitrary files to be overwritten as the root user via a     symbolic link attack. (CVE-2013-4157)

    These issues were discovered by Gowrishankar Rajaiyan of Red Hat and Kurt     Seifried of the Red Hat Security Response Team.

    This update also fixes the following bugs:

    * Previously, rolling upgrades on a volume caused some processes to abort     which led to a possible corruption of the volume. Yum update aborts with a     message to stop the volume during an update. Now, with this update rolling     upgrades is not supported and it is mandatory to stop the volume before any     'yum update'. (BZ#998649)

    *  Installing or upgrading the gluster-swift-plugin RPM overwrites     /etc/swift configuration files. Hence, the customer configuration is     overwritten, causing data unavailability. Now, the RPM installs or upgrades     new configuration files with a non-conflicting extension and customer     configuration files are not overwritten, maintaining data availability.
    (BZ#997940, BZ#1000423)

    This update also adds the following enhancement:

    * A new upgrade script has been added. When Red Hat Storage Server 2.1 is     released, this script will help users upgrade and resubscribe their     Red Hat Storage Server 2.0 Update 6 systems to Red Hat Storage Server 2.1.
    (BZ#1002872)

    All users of Red Hat Storage are advised to upgrade to these updated     packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

現已提供更新版 Red Hat Storage 2.0 套件，可修正多個安全性問題、多種錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Storage 是一種僅限軟體的放大儲存解決方案，可針對企業提供彈性而靈活的非結構化資料儲存區。

在 Red Hat Storage 伺服器中發現多個不安全的暫存檔建立瑕疵。Red Hat Storage 伺服器上的本機使用者可利用這些瑕疵，透過符號連結攻擊，以 root 使用者身分覆寫任意檔案。(CVE-2013-4157)

這些問題是由 Red Hat 的 Gowrishankar Rajaiyan 和 Red Hat 安全性回應團隊的 Kurt Seifried 所發現。

此更新也可修正下列錯誤：

* 先前，磁碟區上的彙總升級會造成部分處理程式中止，從而可能導致磁碟區損毀。Yum 更新中止，並於更新期間顯示停止磁碟區的訊息。此更新現已不再支援彙總升級，系統會在執行任何「yum update」之前強制停止磁碟區。(BZ#998649)

* 安裝或升級 gluster-swift-plugin RPM 會覆寫 /etc/swift 組態檔。因而使客戶組態遭到覆寫，導致資料不可用。RPM 現會以不衝突的延伸模組安裝或升級新組態檔，且客戶組態檔不會遭到覆寫，可維持資料的可用性。(BZ #997940、BZ#1000423)

此更新也新增了下列增強功能：

* 新增一個新的升級指令碼。Red Hat Storage Server 2.1 發行時，此指令碼可協助使用者將 Red Hat Storage Server 2.0 Update 6 系統升級並重新訂閱至 Red Hat Storage Server 2.1。(BZ# 1002872)

建議所有 Red Hat Storage 使用者皆升級至這些更新版套件。

更新后的 Red Hat Storage 2.0 程序包修复了多种安全问题和各种缺陷并添加了一项增强，现已可用。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Storage 是一款纯软件向外扩展存储解决方案，为企业提供灵活而敏捷的非结构化数据存储。

在 Red Hat Storage 服务器中发现多种不安全的临时文件创建缺陷。Red Hat Storage 服务器上的本地用户可利用这些缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。(CVE-2013-4157)

这些问题由 Red Hat 的 Gowrishankar Rajaiyan 和 Red Hat 安全响应团队的 Kurt Seifried 发现。

此更新还修复以下缺陷：

* 以前，对卷的滚动升级会造成某些进程中止，从而导致卷可能损坏。Yum 更新会在更新期间中止，并显示停止卷的消息。现在，通过此更新，滚动升级不受支持，并在任何“yum 更新”之前强制停止卷。(BZ#998649)

* 安装或升级 gluster-swift-plugin RPM 会覆盖 /etc/swift 配置文件。因此将覆盖客户配置，从而造成数据不可用。现在，RPM 可安装或升级新配置文件而不会覆盖非冲突扩展和客户配置文件，从而保持数据可用性。（BZ #997940、BZ#1000423）

此更新还添加了以下增强：

* 已添加新的升级脚本。发布 Red Hat Storage Server 2.1 时，此脚本将帮助用户将其 Red Hat Storage Server 2.0 Update 6 系统升级到 Red Hat Storage Server 2.1 并重新订阅。(BZ# 1002872)

建议 Red Hat Storage 的所有用户升级这些更新后的程序包。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78970	RHEL 6：Red Hat Storage 2.0（RHSA-2013:1205）	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical
78970	RHEL 6 : Red Hat Storage 2.0 security, update #6 (Low) (RHSA-2013:1205)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical
78970	RHEL 6：Red Hat Storage 2.0 (RHSA-2013:1205)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical
78970	RHEL 6：Red Hat Storage 2.0 (RHSA-2013:1205)	Nessus	Red Hat Local Security Checks	2014/11/8	2025/4/15	critical

偵測

搜尋 Plugin

critical

critical

critical

critical