Scientific Linux 安全更新：SL4.x (i386/x86_64) 中的 rgmanager

medium Nessus 插件 ID 60961

语言：

简介

远程 Scientific Linux 主机缺少安全更新。

描述

发现 rgmanager 及其运行的各种资源脚本中存在多种不安全的临时文件使用缺陷。本地攻击者可利用这些缺陷，通过符号链接攻击，使用 rgmanager 或资源代理的输出来覆盖任意可由 rgmanager 进程（即用户根）进行写入的文件。(CVE-2008-6552)

已发现某些资源代理脚本将 LD_LIBRARY_PATH 环境变量设置为包含空路径元素的非安全值。如果本地用户能诱骗运行这些脚本的用户从可由攻击者写入的目录执行脚本，该本地用户可通过特别构建的动态库，利用此缺陷升级其权限。(CVE-2010-3389)

此更新还修复以下缺陷：

- 以前，如果 rgmanager 接收到开始新线程的请求时某个线程退出，开始的线程可能错误包括对该退出线程的引用。由于该原因，新线程未重试并进入无限循环。此更新可确保新线程不会引用旧线程。现在，rgmanager 在未妥善失败时不会启用和禁用服务，因此新线程不再进入无限循环。
(BZ#502872)

- 以前，nfsclient.sh 将临时 nfsclient-status-cache-$$ 文件保存在 /tmp/。(BZ#506152)

- 以前，/resources/utils/member_util.sh 中的 local_node_name 函数未正确检查 magma_tool 是否失败。由于此原因，可能返回空字符串。此更新会检查输入并拒绝空字符串。(BZ#516758)

- 以前，当应用程序使用的挂载点与使用 force_unmount 的 rgmanager 管理的挂载点具有相似的名称时，文件系统代理可能会终止进程。通过此更新，文件系统代理仅终止访问 rgmanager 管理的挂载点的进程。(BZ#555901)

- 以前，从 /etc/init.d/rgmanager 模拟执行“lvchange
--deltag”会在高可用性逻辑卷管理器 (HA-LVM) 中造成校验和错误。通过此更新，删除 LVM 标记前会对其所有权进行检查。(BZ#559582)

- 以前，如果两个节点使用相同的文件名，isAlive 检查可能会失败。通过此更新，isAlive 函数会阻止两个节点使用相同的文件名。(BZ#469815)

- 以前，S/Lang 代码可在事件处理期间导致不需要的 S/Lang 堆栈泄漏。(BZ#507430)