更新后的 Grid 组件程序包修复了多个安全问题、添加了多种增强并修复了多个缺陷，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

在 Cumin 中发现大量未受保护的资源（网页、导出功能、图像查看）。未认证用户可以绕过预期访问限制，从而导致信息泄露。(CVE-2012-2680)

Cumin 可生成弱会话密钥，这将允许远程攻击者预测会话密钥并获取针对 Cumin 的未授权访问权限。(CVE-2012-2681)

Cumin 中的多个跨站脚本缺陷可允许远程攻击者向 Cumin 显示的网页中注入任意 web 脚本。(CVE-2012-2683)

Cumin 中的 SQL 注入缺陷可允许远程攻击者通过特别构建的 URL 操纵后端数据库的内容。(CVE-2012-2684)

当 Cumin 处理图像请求时，客户端可以请求任意大小的图像。这可导致在 Cumin 服务器上分配较大内存，从而造成内存不足的情况。(CVE-2012-2685)

Cumin 未提供针对跨站请求伪造攻击的保护。如果攻击者可以欺骗登录到 Cumin Web 界面的用户，使其访问特别构建的网页，则可导致使用已登录用户的权限在 Cumin Web 界面中执行未授权命令。(CVE-2012-2734)

在 Cumin 中发现一个会话固定缺陷。能够在受害者的浏览器中预设 Cumin 会话 Cookie 的认证用户可能利用此缺陷在受害者登录到 Cumin 后盗取其会话。(CVE-2012-2735)

已发现认证用户可以向 Cumin 发送特别构建的 HTTP POST 请求，从而导致其向 Condor 提交作业属性更改。可将此请求用于更改包括所有者属性在内的内部 Condor 属性，从而允许 Cumin 用户提升其权限。(CVE-2012-3459)

已发现 Condor 的文件系统认证质询接受了具有较弱权限（例如，全局可读、可写和可执行权限）的目录。如果用户创建具有此类权限的目录，则本地攻击者可以对其重命名，从而允许他们以受害者用户的权限执行作业。
(CVE-2012-3492)

已发现 Condor 泄露了 condor_startd 提供的 ClassAds 格式的数据中的私人信息。能够连接到 condor_startd 的端口的未认证用户只要可以猜出或暴力破解正在运行的作业的 PID 就可以请求该作业的 ClassAd。这可能泄露 ClaimId，用户获得 ClaimId 后即可使用其控制该作业以及在系统上启动新作业。
(CVE-2012-3493)

已发现只需具备 WRITE 授权，而无需同时具备 WRITE 授权和作业所有权，即可中止 Condor 中的作业。这可允许认证攻击者绕过预期限制并中止系统中的任何空闲作业。(CVE-2012-3491)

以上问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此更新还提供了针对 Condor 的深度防御修补程序。
（BZ#848212、BZ#835592、BZ#841173、BZ#843476）

针对 Red Hat Enterprise Linux 5 更新的这些程序包为 MRG 的 Grid 组件提供了大量增强和缺陷补丁。一些要点包括：

* 通过 Deltacloud 与 Red Hat Enterprise Virtualization Manager 集成 * Cumin 中的角色强制 * Cumin 认证与 LDAP 集成 * 增强的 Red Hat HA 集成管理多计划程序节点 * 可分区槽的通用本地资源限制 * 并发限制群组

空间有限，无法在此公告中记载所有这些更改。
请参阅“参考”部分中链接的 Red Hat Enterprise MRG 2 技术札记文档以了解关于这些更改的信息。

检测

RHEL 5：MRG (RHSA-2012:1278)

high Nessus 插件 ID 76649

未找到变更日志