Updated pacemaker packages that fix one security issue, several bugs, and add various enhancements are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having low security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Pacemaker is a high-availability cluster resource manager with a powerful policy engine.

A denial of service flaw was found in the way Pacemaker performed authentication and processing of remote connections in certain circumstances. When Pacemaker was configured to allow remote Cluster Information Base (CIB) configuration or resource management, a remote attacker could use this flaw to cause Pacemaker to block indefinitely (preventing it from serving other requests). (CVE-2013-0281)

Note: The default Pacemaker configuration in Red Hat Enterprise Linux 6 has the remote CIB management functionality disabled.

The pacemaker package has been upgraded to upstream version 1.1.10, which provides a number of bug fixes and enhancements over the previous version :

* Pacemaker no longer assumes unknown cman nodes are safely stopped.

* The core dump file now converts all exit codes into positive 'errno' values.

* Pacemaker ensures a return to a stable state after too many fencing failures, and initiates a shutdown if a node claimed to be fenced is still active.

* The crm_error tool adds the ability to list and print error symbols.

* The crm_resource command allows individual resources to be reprobed, and implements the '--ban' option for moving resources away from nodes. The '--clear' option has replaced the '--unmove' option. Also, crm_resource now supports OCF tracing when using the '--force' option.

* The IPC mechanism restores the ability for members of the haclient group to connect to the cluster.

* The Policy Engine daemon allows active nodes in the current membership to be fenced without quorum.

* Policy Engine now suppresses meaningless IDs when displaying anonymous clone status, supports maintenance mode for a single node, and correctly handles the recovered resources before they are operated on.

* XML configuration files are now checked for non-printing characters and replaced with their octal equivalent when exporting XML text.
Also, a more reliable buffer allocation strategy has been implemented to prevent lockups.

(BZ#987355)

Additional bug fixes :

* The 'crm_resource --move' command was designed for atomic resources and could not handle resources on clones, masters, or slaves present on multiple nodes. Consequently, crm_resource could not obtain enough information to move a resource and did not perform any action. The '--ban' and '--clear' options have been added to allow the administrator to instruct the cluster unambiguously. Clone, master, and slave resources can now be navigated within the cluster as expected. (BZ#902407)

* The hacluster user account did not have a user identification (UID) or group identification (GID) number reserved on the system. Thus, UID and GID values were picked randomly during the installation process.
The UID and GID number 189 was reserved for hacluster and is now used consistently for all installations. (BZ#908450)

* Certain clusters used node host names that did not match the output of the 'uname -n' command. Thus, the default node name used by the crm_standby and crm_failcount commands was incorrect and caused the cluster to ignore the update by the administrator. The crm_node command is now used instead of the uname utility in helper scripts. As a result, the cluster behaves as expected. (BZ#913093)

* Due to incorrect return code handling, internal recovery logic of the crm_mon utility was not executed when a configuration updated failed to apply, leading to an assertion failure. Return codes are now checked correctly, and the recovery of an expected error state is now handled transparently. (BZ#951371)

* cman's automatic unfencing feature failed when combined with Pacemaker. Support for automated unfencing in Pacemaker has been added, and the unwanted behavior no longer occurs. (BZ#996850)

All pacemaker users are advised to upgrade to these updated packages, which contain backported patches to correct these issues and add these enhancements.

A denial of service flaw was found in the way Pacemaker performed authentication and processing of remote connections in certain circumstances. When Pacemaker was configured to allow remote Cluster Information Base (CIB) configuration or resource management, a remote attacker could use this flaw to cause Pacemaker to block indefinitely (preventing it from serving other requests). (CVE-2013-0281)

Note: The default Pacemaker configuration in Scientific Linux 6 has the remote CIB management functionality disabled.

The pacemaker package has been upgraded to upstream version 1.1.10, which provides a number of bug fixes and enhancements over the previous version :

  - Pacemaker no longer assumes unknown cman nodes are     safely stopped.

  - The core dump file now converts all exit codes into     positive 'errno' values.

  - Pacemaker ensures a return to a stable state after too     many fencing failures, and initiates a shutdown if a     node claimed to be fenced is still active.

  - The crm_error tool adds the ability to list and print     error symbols.

  - The crm_resource command allows individual resources to     be reprobed, and implements the '--ban' option for     moving resources away from nodes. The ' --clear' option     has replaced the '--unmove' option. Also, crm_resource     now supports OCF tracing when using the '--force'     option.

  - The IPC mechanism restores the ability for members of     the haclient group to connect to the cluster.

  - The Policy Engine daemon allows active nodes in the     current membership to be fenced without quorum.

  - Policy Engine now suppresses meaningless IDs when     displaying anonymous clone status, supports maintenance     mode for a single node, and correctly handles the     recovered resources before they are operated on.

  - XML configuration files are now checked for non-printing     characters and replaced with their octal equivalent when     exporting XML text. Also, a more reliable buffer     allocation strategy has been implemented to prevent     lockups.

Additional bug fixes :

  - The 'crm_resource --move' command was designed for     atomic resources and could not handle resources on     clones, masters, or slaves present on multiple nodes.
    Consequently, crm_resource could not obtain enough     information to move a resource and did not perform any     action. The '--ban' and '--clear' options have been     added to allow the administrator to instruct the cluster     unambiguously. Clone, master, and slave resources can     now be navigated within the cluster as expected.

  - The hacluster user account did not have a user     identification (UID) or group identification (GID)     number reserved on the system. Thus, UID and GID values     were picked randomly during the installation process.
    The UID and GID number 189 was reserved for hacluster     and is now used consistently for all installations.

  - Certain clusters used node host names that did not match     the output of the 'uname -n' command. Thus, the default     node name used by the crm_standby and crm_failcount     commands was incorrect and caused the cluster to ignore     the update by the administrator. The crm_node command is     now used instead of the uname utility in helper scripts.
    As a result, the cluster behaves as expected.

  - Due to incorrect return code handling, internal recovery     logic of the crm_mon utility was not executed when a     configuration updated failed to apply, leading to an     assertion failure. Return codes are now checked     correctly, and the recovery of an expected error state     is now handled transparently.

  - cman's automatic unfencing feature failed when combined     with Pacemaker. Support for automated unfencing in     Pacemaker has been added, and the unwanted behavior no     longer occurs.

The remote Oracle Linux 6 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2013-1635 advisory.

  - Pacemaker 1.1.10, when remote Cluster Information Base (CIB) configuration or resource management is     enabled, does not limit the duration of connections to the blocking sockets, which allows remote attackers     to cause a denial of service (connection blocking). (CVE-2013-0281)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

1 つのセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み pacemaker パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pacemaker は、強力なポリシーエンジンが搭載された、高可用性クラスターリソースマネージャーです。

Pacemaker が特定の状況でリモート接続の認証および処理を行う方法で、サービス拒否欠陥が、見つかりました。Pacemaker が、リモートのクラスター情報ベース（CIB）の構成またはリソース管理が可能なように構成されているとき、リモートの攻撃者が、この欠陥を利用して、Pacemaker が無期限にブロックする（他のリクエストに対応不能にする）可能性があります。(CVE-2013-0281)

注：Red Hat Enterprise Linux 6 のデフォルトの Pacemaker 構成では、リモート CIB 管理機能性が無効になっています。

pacemaker パッケージは、Upstream バージョン 1.1.10 にアップグレードされています。これにより、以前のバージョンにわたって、多くのバグ修正と強化が提供されます。

* Pacemaker は不明な cman を前提としなくなり、ノードは安全に停止されます。

* コアダンプファイルにより、すべての終了コードが正の「errno」値に変換されるようになりました。

* Pacemaker により、フェンシング失敗が多すぎた後、安定状態に必ず戻り、フェンシングを要求するノードがまだアクティブな場合は、シャットダウンが開始されます。

* crm_error ツールにより、エラーシンボルをリストおよび印刷する能力が、追加されます。

* crm_resource コマンドにより、個々のリソースを再検出でき、リソースをノードから外すための「--ban」オプションが実装されます。「--clear」オプションが、「--unmove」オプションの代わりに置き換わっています。また、「--force」オプションを使用するときにcrm_resource が、 OCF トレースをサポートするようになりました。

* IPC メカニズムにより、haclient グループのメンバーがクラスターに接続する能力が、復元されます。

* Policy Engine デーモンにより、現在のメンバーシップのアクティブノードを、定足数なしでフェンシングできます。

* Policy Engine により、匿名のクローンステータスを表示するときに、意味のない ID が抑制されるようになり、単一ノードのメンテナンスモードがサポートされ、回復されたリソースが操作される前に、それらが正しく処理されるようになりました。

* XML テキストをレポートするとき、XML 構成ファイルが非印刷文字に関してチェックされ、XML テキストをエクスポートするときに、それらの 8 進法等価表示で置き換えられるようになりました。
また、ロックアップを防止するために、信頼性の高いバッファ割り当て戦略が実装されています。

（BZ#987355）

追加のバグ修正：

* 「crm_resource --move」コマンドは、アトミックリソース用に設計されており、複数のノードに存在するクローン、マスター、またはスレーブ上のリソースを処理できませんでした。その結果、crm_resource はリソースを移動するための十分な情報を取得できず、アクションを実行しませんでした。「--ban」および「--clear」オプションが追加されており、管理者はクラスターに、曖昧さを残さず指示できます。クローン、マスター、スレーブリソースが、期待どおりにクラスター内でナビゲーションできるようになりました。（BZ#902407）

* hacluster ユーザーアカウントでは、ユーザー ID （UID）番号またはグループ ID （GID）番号が、システムで予約されていませんでした。このため、UID および GID の値は、インストールプロセスでランダムに選択されました。
UID および GID 番号 189 が hacluster 用に予約されていましたが、すべてのインストールで一貫して使用されるようになりました。（BZ#908450）

* 特定のクラスターで、「uname -n」コマンドの出力と一致しないノードホスト名が、使用されました。このため、crm_standby および crm_failcount コマンドにより使用されるデフォルトのノード名が不適切で、管理者による更新がクラスターで無視されました。ヘルパースクリプトの uname ユーティリティの代わりに、 crm_node コマンドが使用されるようになりました。その結果、クラスターが期待どおりに動作します。（BZ#913093）

* 不適切なリターンコード処理のために、更新済み構成の適用に失敗したときに crm_mon ユーティリティの内部回復ロジックが実行されず、アサーション失敗が発生しました。リターンコードが適切にチェックされるようになり、期待されるエラー状態の回復が、ユーザーが気付くことなく処理されるようになりました。（BZ#951371）

* cman の自動フェンシング解除機能は、Pacemaker と併用される場合に失敗していました。Pacemaker での自動フェンシング解除のサポートが追加され、好ましくない動作が発生しなくなりました。（BZ#996850）

pacemaker の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2013-1635 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Pacemaker 1.1.10 は、リモートの Cluster Information Base (CIB) 設定またはリソース管理が有効である場合、ブロックしているソケットへの接続期間を制限しないため、リモートの攻撃者がサービス拒否 (接続ブロッキング) を引き起こす可能性があります。(CVE-2013-0281)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1 つのセキュリティ問題と複数のバグを修正し、さまざまな強化を追加する、更新済み pacemaker パッケージが、 Red Hat Enterprise Linux 6 で使用できるようになりました。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Pacemaker は、強力なポリシーエンジンが搭載された、高可用性クラスターリソースマネージャーです。

Pacemaker が特定の状況でリモート接続の認証および処理を行う方法で、サービス拒否欠陥が、見つかりました。Pacemaker が、リモートのクラスター情報ベース（CIB）の構成またはリソース管理が可能なように構成されているとき、リモートの攻撃者が、この欠陥を利用して、Pacemaker が無期限にブロックする（他のリクエストに対応不能にする）可能性があります。（CVE-2013-0281）

注：Red Hat Enterprise Linux 6 のデフォルトの Pacemaker 構成では、リモート CIB 管理機能性が無効になっています。

pacemaker パッケージは、Upstream バージョン 1.1.10 にアップグレードされています。これにより、以前のバージョンにわたって、多くのバグ修正と強化が提供されます。

* Pacemaker は不明な cman を前提としなくなり、ノードは安全に停止されます。

* コアダンプファイルにより、すべての終了コードが正の「errno」値に変換されるようになりました。

* Pacemaker により、フェンシング失敗が多すぎた後、安定状態に必ず戻り、フェンシングを要求するノードがまだアクティブな場合は、シャットダウンが開始されます。

* crm_error ツールにより、エラーシンボルをリストおよび印刷する能力が、追加されます。

* crm_resource コマンドにより、個々のリソースを再検出でき、リソースをノードから外すための「--ban」オプションが実装されます。「--clear」オプションが、「--unmove」オプションの代わりに置き換わっています。また、「--force」オプションを使用するときにcrm_resource が、 OCF トレースをサポートするようになりました。

* IPC メカニズムにより、haclient グループのメンバーがクラスターに接続する能力が、復元されます。

* Policy Engine デーモンにより、現在のメンバーシップのアクティブノードを、定足数なしでフェンシングできます。

* Policy Engine により、匿名のクローンステータスを表示するときに、意味のない ID が抑制されるようになり、単一ノードのメンテナンスモードがサポートされ、回復されたリソースが操作される前に、それらが正しく処理されるようになりました。

* XML テキストをレポートするとき、XML 構成ファイルが非印刷文字に関してチェックされ、XML テキストをエクスポートするときに、それらの 8 進法等価表示で置き換えられるようになりました。
また、ロックアップを防止するために、信頼性の高いバッファ割り当て戦略が実装されています。

（BZ#987355）

追加のバグ修正：

* 「crm_resource --move」コマンドは、アトミックリソース用に設計されており、複数のノードに存在するクローン、マスター、またはスレーブ上のリソースを処理できませんでした。その結果、crm_resource はリソースを移動するための十分な情報を取得できず、アクションを実行しませんでした。「--ban」および「--clear」オプションが追加されており、管理者はクラスターに、曖昧さを残さず指示できます。クローン、マスター、スレーブリソースが、期待どおりにクラスター内でナビゲーションできるようになりました。（BZ#902407）

* hacluster ユーザーアカウントでは、ユーザー ID （UID）番号またはグループ ID （GID）番号が、システムで予約されていませんでした。このため、UID および GID の値は、インストールプロセスでランダムに選択されました。
UID および GID 番号 189 が hacluster 用に予約されていましたが、すべてのインストールで一貫して使用されるようになりました。（BZ#908450）

* 特定のクラスターで、「uname -n」コマンドの出力と一致しないノードホスト名が、使用されました。このため、crm_standby および crm_failcount コマンドにより使用されるデフォルトのノード名が不適切で、管理者による更新がクラスターで無視されました。ヘルパースクリプトの uname ユーティリティの代わりに、 crm_node コマンドが使用されるようになりました。その結果、クラスターが期待どおりに動作します。（BZ#913093）

* 不適切なリターンコード処理のために、更新済み構成の適用に失敗したときに crm_mon ユーティリティの内部回復ロジックが実行されず、アサーション失敗が発生しました。リターンコードが適切にチェックされるようになり、期待されるエラー状態の回復が、ユーザーが気付くことなく処理されるようになりました。（BZ#951371）

* cman の自動フェンシング解除機能は、Pacemaker と併用される場合に失敗していました。Pacemaker での自動フェンシング解除のサポートが追加され、好ましくない動作が発生しなくなりました。（BZ#996850）

pacemaker の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、拡張機能を追加することが推奨されます。

Pacemaker が特定の状況でリモート接続の認証および処理を行う方法で、サービス拒否欠陥が、見つかりました。Pacemaker が、リモートのクラスター情報ベース（CIB）の構成またはリソース管理が可能なように構成されているとき、リモートの攻撃者が、この欠陥を利用して、Pacemaker が無期限にブロックする（他のリクエストに対応不能にする）可能性があります。(CVE-2013-0281)

注：Scientific Linux 6 のデフォルトの Pacemaker 構成では、リモート CIB 管理機能性が無効になっています。

pacemaker パッケージは、Upstream バージョン 1.1.10 にアップグレードされています。これにより、以前のバージョンにわたって、多くのバグ修正と強化が提供されます。

- Pacemaker は不明な cman を前提としなくなり、ノードは安全に停止されます。

- コアダンプファイルにより、すべての終了コードが正の「errno」値に変換されるようになりました。

- Pacemaker は、多数のフェンシング障害後に安定状態に戻ることを確実にし、フェンシングを要求するノードがまだアクティブであった場合、シャットダウンを開始します。

- crm_error ツールにより、エラーシンボルをリストおよび印刷する機能が、追加されます。

- crm_resource コマンドにより、個々のリソースを再検出でき、リソースをノードから外すための「--ban」オプションが実装されます。「--unmove」オプションが「--clear」オプションに置換しました。また、「--force」オプションを使用するときにcrm_resource が、 OCF トレースをサポートするようになりました。

- IPC メカニズムにより、haclient グループのメンバーがクラスターに接続する機能が、復元されます。

- Policy Engine デーモンにより、現在のメンバーシップのアクティブノードを、定足数なしでフェンシングできます。

- Policy Engine は、匿名のクローンステータスを表示する際、対象外の ID をサプレスするようになりました。さらに、単一ノードのメンテナンスモードをサポートし、回復されたリソースが操作される前に、それらが正しく処理されるようになりました。

- XML テキストをエクスポートする際、XML 構成ファイルが非印刷文字に関してチェックされ、それらの 8 進法等価表示で置換されるようになりました。また、ロックアップを防止するために、信頼性の高いバッファ割り当て戦略が実装されています。

追加のバグ修正：

-「crm_resource --move」コマンドは、アトミックリソース用に設計されており、複数のノードに存在するクローン、マスター、またはスレーブ上のリソースを処理できませんでした。
 その結果、crm_resource はリソースを移動するための十分な情報を取得できず、アクションを実行しませんでした。「--ban」および「--clear」オプションが追加されており、管理者はクラスターに、曖昧さを残さず指示できます。クローン、マスター、スレーブリソースが、期待どおりにクラスター内でナビゲーションできるようになりました。

- hacluster ユーザーアカウントのユーザー ID （UID）番号またはグループ ID （GID）番号は、システムに保存されていませんでした。このため、UID および GID の値は、インストールプロセスでランダムに選択されました。
 UID および GID 番号 189 が hacluster 用に予約されていましたが、すべてのインストールで一貫して使用されるようになりました。

- 特定のクラスターで、「uname -n」コマンドの出力と一致しないノードホスト名が使用されました。このため、crm_standby および crm_failcount コマンドにより使用されるデフォルトのノード名が不適切で、管理者による更新がクラスターで無視されました。ヘルパースクリプトの uname ユーティリティの代わりに、 crm_node コマンドが使用されるようになりました。
 その結果、クラスターが期待どおりに動作します。

- 不適切なリターンコード処理のために、更新済み構成の適用に失敗したときに crm_mon ユーティリティの内部回復ロジックが実行されず、アサーション失敗が発生しました。リターンコードが適切にチェックされるようになり、期待されるエラー状態の回復が、ユーザーが気付くことなく処理されるようになりました。

- cman の自動フェンシング解除機能は、Pacemaker と併用される場合に失敗していました。Pacemaker での自動フェンシング解除のサポートが追加され、好ましくない動作が発生しなくなりました。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1635 公告中提及的漏洞的影响。

  - 在启用了远程群集信息库 (CIB) 配置或资源管理时，Pacemaker 1.1.10 不会限制阻止套接字的连接持续时间，远程攻击者可借此造成拒绝服务（连接阻挡）。(CVE-2013-0281)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1635 公告中提及的弱點影響。

  - 當啟用遠端叢集資訊庫 (CIB) 組態或資源管理時，Pacemaker 1.1.10 版不會限制連線至封鎖通訊端的持續時間，進而允許遠端攻擊者造成拒絕服務 (連線封鎖)。(CVE-2013-0281)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

更新后的 pacemaker 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pacemaker 是一个高可用性群集资源管理器，内含强大的策略引擎。

在 Pacemaker 于某些情况下执行认证和处理远程连接的方式中发现拒绝服务缺陷。当 Pacemaker 配置为允许远程群集信息库 (CIB) 配置或资源管理时，远程攻击者可利用此缺陷导致 Pacemaker 无限期阻断（阻止其服务于其他请求）。(CVE-2013-0281)

注意：Red Hat Enterprise Linux 6 中的默认 Pacemaker 配置禁用了远程 CIB 管理功能。

pacemaker 程序包已升级到上游版本 1.1.10，其提供了对之前版本的多项缺陷补丁和增强：

* Pacemaker 不再假设未知的 cman 节点会安全停止。

* 核心转储文件现在将所有退出代码转换为“errno”正值。

* Pacemaker 确保隔离失败次数过多后恢复到稳定状态，并且在要求隔离的节点仍然活动时启动关机。

* crm_error 工具添加了列出和打印错误符号的功能。

* crm_resource 命令可重新探测个别资源，并且实现“--ban”选项以让资源离开节点。“--clear”选项已替换“--unmove”选项。此外，现在使用“--force”选项时，crm_resource 支持 OCF 跟踪。

* IPC 机制恢复了 haclient 组成员连接到群集的功能。

* 策略引擎后台程序允许在没有 quorum 的情况下隔离当前成员关系中的活动节点。

* 现在显示匿名克隆状态时，策略引擎禁止无意义的 ID，支持单一节点的维护模式，并且正确处理在操作之前恢复的资源。

* 现在会检查 XML 配置文件文件是否包含非打印字符，在导出 XML 文本时将其替换为同等的八进制字符。
此外，为防止锁定，已实现更可靠的缓冲区分配策略。

(BZ#987355)

其他缺陷补丁：

*“crm_resource --move”命令设计用于原子资源，无法处理多个节点上存在的克隆资源、主资源或从资源。结果，crm_resource 无法获取足够的信息来移动资源，而且不执行任何操作。已添加“--ban”和“--clear”选项，允许管理员明确指示群集。克隆资源、主资源和从资源现在可在群集内按预期导航。(BZ#902407)

* hacluster 用户帐户没有在系统中保留用户标识 (UID) 或群组标识 (GID) 号。因此，在安装过程中随机选择 UID 和 GID 值。
UID 和 GID 编号 189 以前为 hacluster 保留，现在统一用于所有安装。(BZ#908450)

* 某些群集使用的节点主机名与“uname -n”命令的输出不匹配。因此，crm_standby 和 crm_failcount 命令的默认节点不正确，导致群集忽略管理员的更新。现在帮助程序脚本中使用 crm_node 命令代替 uname 实用工具。因此，群集按预期运行。(BZ#913093)

* 由于返回代码处理错误，当更新后的配置应用失败时，不执行 crm_mon 实用工具的内部恢复逻辑，从而导致断言失败。现在可正确检查返回代码，预期错误状态的恢复也会透明处理。(BZ#951371)

* cman 的自动取消隔离功能在与 Pacemaker 结合使用时失败。Pacemaker 中已添加自动取消隔离支持，不需要的行为不会再发生。(BZ#996850)

建议所有 pacemaker 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 pacemaker 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pacemaker 是高可用性叢集資源管理員，搭配一個功能強大的原則引擎。

特定情況下，在 Pacemaker 執行驗證和處理遠端連線的方式中發現一個拒絕服務瑕疵。當 Pacemaker 設為允許遠端叢集資訊庫 (CIB) 組態或資源管理，遠端攻擊者可利用此瑕疵造成 Pacemaker 無限期封鎖 (阻止 Pacemaker 服務其他要求)。(CVE-2013-0281)

注意：Red Hat Enterprise Linux 6 的預設 Pacemaker 組態已停用遠端 CIB 管理功能。

pacemaker 套件已升級至上游版本 1.1.10，相較於先前的版本，此版本可提供數個問題修正與增強功能：

* Pacemaker 不再假定未知的 cman 節點會安全地停止。

* 核心轉儲存檔案現在會將所有結束程式碼轉換至正的‘errno’值中。

* Pacemaker 確定會在過多隔離失敗後返回穩定狀態，且如果宣告為隔離的節點仍在作用中，則會起始關機程序。

* crm_error 工具新增了列舉及列印錯誤符號功能。

* crm_resource 命令允許報告個別資源，並實作‘--ban’選項，用於將資源從節點中移走。‘--clear’選項已取代 '--unmove' 選項。此外，使用‘--force’選項時，crm_resource 現在支援 OCF 追蹤。

* IPC 機制還原了 haclient 群組成員連線至叢集的功能。

* 原則引擎程序允許在沒有 quorum 的情況下隔離目前成員裡的作用中節點。

* 原則引擎現在會在顯示匿名複製狀態時隱藏無意義的 ID、支援單一節點的維護模式，並在復原的資源起作用前正確處理這些資源。

* 系統現在會檢查 XML 組態檔是否有非列印字元，並在匯出 XML 文字時取代為其八進位對應內容。
此外，更多可靠的緩衝區配置策略也已實作，可防止鎖定。

(BZ#987355)

其他錯誤修正：

* ‘crm_resource --move’命令設計用於不可部分完成的資源，且無法處理存在於多個節點上的複本、主機或從屬之資源。因此，crm_resource 無法取得足夠資訊來移動資源，且並未執行任何動作。‘--ban’和‘--clear’選項已新增，以便允許系統管理員明確地指示叢集。現在可如預期在叢集中導覽複本、主機和從屬資源。(BZ#902407)

* 系統上沒有保留 hacluster 使用者帳戶的使用者識別碼 (UID) 或群組識別碼 (GID) 號碼。因此，在安裝處理程序期間，系統隨機挑選了 UID 和 GID 值。
UID 和 GID 號碼 189 已為 hacluster 保留，且現在一致地用於所有安裝。(BZ#908450)

* 特定叢集使用了不符合 'uname -n' 命令輸出的節點主機名稱。因此，crm_standby 和 crm_failcount 命令使用的預設節點名稱錯誤，且造成叢集忽略系統管理員的更新。現在使用的是 crm_node 命令，而非 helper 指令碼中的 uname 公用程式。因此，叢集可如預期般表現。(BZ#913093)

* 由於錯誤的傳回碼處理，更新的組態無法套用時，applycrm_mon 公用程式的內部復原邏輯沒有執行，進而導致宣告失敗。現在系統會正確檢查傳回程式碼，且現可透明地處理預期錯誤狀態的復原。(BZ#951371)

* 與 Pacemaker 結合時，cman 的自動解除隔離功能失敗。已新增 Pacemaker 的自動解除隔離支援，且不會再發生非預期的行為。(BZ#996850)

建議所有 pacemaker 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

特定情況下，在 Pacemaker 執行驗證和處理遠端連線的方式中發現一個拒絕服務瑕疵。當 Pacemaker 設為允許遠端叢集資訊庫 (CIB) 組態或資源管理，遠端攻擊者可利用此瑕疵造成 Pacemaker 無限期封鎖 (阻止 Pacemaker 服務其他要求)。(CVE-2013-0281)

注意：Scientific Linux 6 中的預設 Pacemaker 組態已停用遠端 CIB 管理功能。

pacemaker 套件已升級至上游版本 1.1.10，相較於先前的版本，此版本可提供數個問題修正與增強功能：

- Pacemaker 不再假定未知的 cman 節點會安全地停止。

- 核心轉儲存檔案現在會將所有結束程式碼轉換成正的 'errno' 值。

- Pacemaker 確定會在過多隔離失敗後返回穩定狀態，且如果宣告為隔離的節點仍在作用中，則會起始關機程序。

- crm_error 工具可新增列示及列印錯誤符號的功能。

- crm_resource 命令允許報告個別資源，並實作 '--ban' 選項，以便將資源從節點中移走。'--clear' 選項已取代 '--unmove' 選項。此外，使用‘--force’選項時，crm_resource 現在支援 OCF 追蹤。

- IPC 機制可還原 haclient 群組成員連線至叢集的功能。

- 原則引擎程序允許在沒有 quorum 的情況下隔離目前成員裡的作用中節點。

- 原則引擎現在會在顯示匿名複製狀態時隱藏無意義的 ID、支援單一節點的維護模式，並在復原的資源起作用前正確處理這些資源。

- 系統現在會檢查 XML 組態檔是否有非列印字元，並在匯出 XML 文字時取代為其八進位對應內容。此外，更多可靠的緩衝區配置策略也已實作，可防止鎖定。

其他錯誤修正：

- 'crm_resource --move' 命令設計用於不可部分完成的資源，且無法處理存在於多個節點上的複本、主機或從屬之資源。
 因此，crm_resource 無法取得足夠資訊來移動資源，且並未執行任何動作。‘--ban’和‘--clear’選項已新增，以便允許系統管理員明確地指示叢集。現在可如預期在叢集中導覽複本、主機和從屬資源。

- 系統上沒有保留 hacluster 使用者帳戶的使用者識別碼 (UID) 或群組識別碼 (GID)。因此，在安裝處理程序期間，系統隨機挑選了 UID 和 GID 值。
 UID 和 GID 號碼 189 已為 hacluster 保留，且現在一致地用於所有安裝。

- 特定叢集使用了不符合 'uname -n' 命令輸出的節點主機名稱。因此，crm_standby 和 crm_failcount 命令使用的預設節點名稱錯誤，且造成叢集忽略系統管理員的更新。現在使用的是 crm_node 命令，而非 helper 指令碼中的 uname 公用程式。
 因此，叢集可如預期般表現。

- 由於錯誤的傳回碼處理，更新的組態無法套用時，不會執行 applycrm_mon 公用程式的內部復原邏輯，進而導致宣告失敗。現在系統會正確檢查傳回程式碼，且現可透明地處理預期錯誤狀態的復原。

- 與 Pacemaker 結合時，cman 的自動解除隔離功能失敗。已新增 Pacemaker 的自動解除隔離支援，且不會再發生非預期的行為。

在 Pacemaker 于某些情况下执行认证和处理远程连接的方式中发现拒绝服务缺陷。当 Pacemaker 配置为允许远程群集信息库 (CIB) 配置或资源管理时，远程攻击者可利用此缺陷导致 Pacemaker 无限期阻断（阻止其服务于其他请求）。(CVE-2013-0281)

注意：Scientific Linux 6 中的默认 Pacemaker 配置禁用了远程 CIB 管理功能。

pacemaker 程序包已升级到上游版本 1.1.10，其提供了对之前版本的多项缺陷补丁和增强：

- Pacemaker 不再假设未知的 cman 节点会安全停止。

- 核心转储文件现在将所有退出代码转换为“errno”正值。

­ Pacemaker 确保隔离失败次数过多后恢复到稳定状态，并且在要求隔离的节点仍然活动时启动关机。

­ crm_error 工具添加了列出和打印错误符号的功能。

- crm_resource 命令可重新探测个别资源，并且实现“--ban”选项以让资源离开节点。“--clear”选项已替换“--unmove”选项。此外，现在使用“--force”选项时，crm_resource 支持 OCF 跟踪。

- IPC 机制恢复了 haclient 组成员连接到群集的功能。

- 策略引擎后台程序允许在没有 quorum 的情况下隔离当前成员关系中的活动节点。

- 现在显示匿名克隆状态时，策略引擎禁止无意义的 ID，支持单一节点的维护模式，并且正确处理在操作之前恢复的资源。

- 现在会检查 XML 配置文件文件是否包含非打印字符，在导出 XML 文本时将其替换为同等的八进制字符。此外，为防止锁定，已实现更可靠的缓冲区分配策略。

其他缺陷补丁：

- “crm_resource --move”命令设计用于原子资源，无法处理多个节点上存在的克隆资源、主资源或从资源。
 结果，crm_resource 无法获取足够的信息来移动资源，而且不执行任何操作。已添加“--ban”和“--clear”选项，允许管理员明确指示群集。克隆资源、主资源和从资源现在可在群集内按预期导航。

- hacluster 用户帐户没有在系统中保留用户标识 (UID) 或群组标识 (GID) 号。因此，在安装过程中随机选择 UID 和 GID 值。
 UID 和 GID 编号 189 以前为 hacluster 保留，现在统一用于所有安装。

- 某些群集使用的节点主机名与“uname -n”命令的输出不匹配。因此，crm_standby 和 crm_failcount 命令的默认节点不正确，导致群集忽略管理员的更新。现在帮助程序脚本中使用 crm_node 命令代替 uname 实用工具。
 因此，群集按预期运行。

- 由于返回代码处理错误，当更新后的配置应用失败时，不执行 crm_mon 实用工具的内部恢复逻辑，从而导致断言失败。现在可正确检查返回代码，预期错误状态的恢复也会透明处理。

- cman 的自动取消隔离功能在与 Pacemaker 结合使用时失败。Pacemaker 中已添加自动取消隔离支持，不需要的行为不会再发生。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71012	RHEL 6 : pacemaker (RHSA-2013:1635)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
79169	CentOS 6 : pacemaker (CESA-2013:1635)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71197	Scientific Linux Security Update : pacemaker on SL6.x i386/x86_64 (20131121)	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
181104	Oracle Linux 6 : pacemaker (ELSA-2013-1635)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
71012	RHEL 6 : pacemaker（RHSA-2013:1635）	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
79169	CentOS 6：pacemaker （CESA-2013:1635）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71197	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の pacemaker	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
181104	Oracle Linux 6：pacemaker (ELSA-2013-1635)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
71012	RHEL 6：pacemaker (RHSA-2013:1635)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
79169	CentOS 6 : pacemaker (CESA-2013:1635)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71012	RHEL 6 : pacemaker (RHSA-2013:1635)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
79169	CentOS 6：pacemaker (CESA-2013:1635)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71197	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 pacemaker	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium
71197	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pacemaker	Nessus	Scientific Linux Local Security Checks	2013/12/4	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high

medium

medium

high

high

medium

medium

medium

medium

medium

medium