The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2011:1250 advisory.

    Red Hat Enterprise MRG (Messaging, Realtime, and Grid) is a next-generation     IT infrastructure for enterprise computing. MRG offers increased     performance, reliability, interoperability, and faster computing for     enterprise customers.

    MRG Grid provides high-throughput computing and enables enterprises to     achieve higher peak computing capacity as well as improved infrastructure     utilization by leveraging their existing technology to build high     performance grids. MRG Grid provides a job-queueing mechanism, scheduling     policy, and a priority scheme, as well as resource monitoring and resource     management. Users submit their jobs to MRG Grid, where they are placed into     a queue. MRG Grid then chooses when and where to run the jobs based upon a     policy, carefully monitors their progress, and ultimately informs the user     upon completion.

    A flaw was discovered in Cumin where it would log broker authentication     credentials to the Cumin log file. A local user exploiting this flaw could     connect to the broker outside of Cumin's control and perform certain     operations such as scheduling jobs, setting attributes on jobs, as well as     holding, releasing or removing jobs. The user could also use this to,     depending on the defined ACLs of the broker, manipulate message queues and     other privileged operations. (CVE-2011-2925)

    In addition, these updated packages for Red Hat Enterprise Linux 6 provide     numerous bug fixes and enhancements for the Grid component of MRG. Some of     the most important enhancements include:

    * Expanded support of EC2 features, including EBS and VPC.

    * Improved negotiation performance.

    * Reduced shadow memory usage.

    * Integrated configuration and management experience, including real-time     monitoring, diagnostics, and configuration templates.

    Release Notes:

    * When MRG Grid ran on a node with multiple network interfaces, it tried to     estimate the correct interface for its communications with the remaining     MRG Grid nodes. As a consequence, the node could have failed to communicate     with other parts of MRG Grid correctly if the wrong interface had been     chosen. As a workaround to this issue, MRG Grid can be forced to use a     specific network interface by setting the NETWORK_INTERFACE parameter to     the IP address of that interface. To determine which interface was used by     MRG Grid when it fails to communicate with other parts of the grid, include     the D_HOSTNAME variable in the logging configuration of the corresponding     daemon. (BZ#728285)

    * The remote configuration database requires an update to include changes     for MRG Grid version 2.0.1. But the database snapshot provided with MRG     only contains a basic configuration, and thus loading the database snapshot     would replace the existing pool configuration. To solve this issue, the     upgrade-wallaby-db tool which upgrades an existing deployment's database     has to be used. This tool can be downloaded from the following page:
    https://access.redhat.com/kb/docs/DOC-58404

    * With this update, the Elastic Compute Cloud Grid ASCII Helper Protocol     (EC2 GAHP) is preferred over AMAZON GAHP. The condor-ec2-enhanced-hooks     package has been updated to detect the correct GAHP for the EC2 Enhanced     feature based upon what GAHPs are available on the scheduler. To ensure     that jobs are routed to the proper resources, the 'set_gridresource =     amazon; \' setting should be removed from all existing EC2 Enhanced     routes in a MRG Grid's configuration. (BZ#688717)

    Space precludes documenting all of these changes in this advisory. Refer to     the Red Hat Enterprise MRG 2.0 Technical Notes document for information on     these changes:

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/Technical_Notes/index.html

    All users of the Grid capabilities of Red Hat Enterprise MRG 2.0 are     advised to upgrade to these updated packages, which resolve the issues and     add the enhancements noted in the Red Hat Enterprise MRG 2.0 Technical     Notes.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2011:1249 advisory.

  - cumin: broker username/password appears in the log file (CVE-2011-2925)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2011:1250 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Enterprise MRG (メッセージング、リアルタイム、グリッド) はエンタープライズコンピューティング用の次世代の IT インフラです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

    MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

    ブローカー認証情報を Cumin ログファイルに記録する Cumin に、欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、Cumin のコントロール外のブローカーに接続することや、スケジューリングジョブ、ジョブの属性設定、ジョブの保留、リリース、削除といった特定の操作を行うことができるようになります。ユーザーがこれを悪用して、ブローカーの定義済みの ACL によっては、メッセージキューの操作やその他の権限が必要な操作を行う可能性もあります。 （CVE-2011-2925）

    さらに、Red Hat Enterprise Linux 6 用のこれらの更新済みパッケージでは、MRG の Grid コンポーネントに対する多数のバグ修正と拡張機能が提供されます。最も重要な拡張機能の一部を以下に示します。

    * EBS および VPC を含め、EC2 機能のサポートを拡張します。

    * ネゴシエーションパフォーマンスを向上しました。

    * シャドウメモリの使用率を低減します。

    * リアルタイムの監視、診断、構成テンプレートを含め、構成および管理機能を統合しました。

    リリースノート:

    * MRG Grid は複数のネットワークインターフェースを持つノードで実行した場合、残りの MRG Grid ノードとの通信に対して適切なインターフェースを想定しようとしていました。結果として、このノードは、誤ったインターフェースが選択されると MRG Grid の他の部分との通信に失敗することがありました。この問題の回避策として、MRG Grid は NETWORK_INTERFACE パラメーターをインターフェースの IP アドレスに設定することで、特定のネットワークインターフェースを使用するように強制することができます。グリッドの他の部分との通信に失敗したときに MRG Grid が使用したインターフェイスを特定するには、対応するデーモンのロギング構成に D_HOSTNAME 変数を含めます。 （BZ#728285）

    * リモート構成のデータベースには、MRG Grid バージョン 2.0.1 を含めるための更新が必要です。ただし、MRG のみで提供されるデータベースのスナップショットには、基本的な構成が含まれています。そのため、データベースのスナップショットを読み込むと、既存のプール構成を置換します。この問題を解決するには、既存の展開のデータベースをアップグレードする upgrade-wallaby-db ツールを使用する必要があります。このツールは、次のページからダウンロードできます：
    https://access.redhat.com/kb/docs/DOC-58404

    * この更新では、Elastic Compute Cloud Grid ASCII Helper Protocol（EC2 GAHP）が AMAZON GAHP より優先されます。condor-ec2-enhanced-hooks パッケージは、 GAHP がスケジューラで利用できることに基づいた EC2 拡張機能に対して適切な GAHP を検出するように更新されています。ジョブが適切なリソースにルーティングされるようにするために、「set_gridresource = amazon; MRG グリッドの構成にあるすべての既存の EC2 Enhanced ルートから、「\」設定を削除する必要があります。 （BZ#688717）

    スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の詳細については、Red Hat Enterprise MRG 2.0 テクニカルノートを参照してください。

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/Technical_Notes/index.html

    Red Hat Enterprise MRG 2.0 の Grid 機能の全ユーザーは、これらの更新済みパッケージにアップグレードし、Red Hat Enterprise MRG 2.0 テクニカルノートに記載されているこの問題を解決し、拡張機能を追加することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティ問題と複数のバグを修正する、多様な拡張機能を追加する、更新済みの Grid コンポーネントパッケージが、Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.0 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Enterprise MRG（メッセージング、リアルタイム、グリッド）はエンタープライズコンピューティング用の次世代の IT インフラストラクチャです。MRG では、増大したパフォーマンス、信頼性、相互運用性、そしてより高速なコンピューティングを企業顧客に提供しています。

MRG Grid は高スロープットなコンピューティングを提供しています。また、企業が、既存のテクノロジーを利用して、より高度なピークコンピューティング力や改善されたインフラストラクチャの利用を実現し、高パフォーマンスグリッドを構築できるようにしています。MRG Grid は、ジョブの待ち行列メカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視、およびリソース管理を提供しています。ユーザーは、MRG Grid にジョブを送信します。すると、ジョブはキューに配置されます。そして、MRG Grid はポリシーに基づいて時と場所を選択し、慎重に進度を監視し、最後には完了時にユーザーに通知を行います。

ブローカー認証情報を Cumin ログファイルに記録する Cumin に、欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、Cumin のコントロール外のブローカーに接続することや、スケジューリングジョブ、ジョブの属性設定、ジョブの保留、リリース、削除といった特定の操作を行うことができるようになります。ユーザーはブローカーの定義済み ACL によっては、これを利用してメッセージキューやその他の特権操作を操作することができます。（CVE-2011-2925）

また、Red Hat Enterprise Linux 5 用のこれらの更新済みパッケージでは、MRG の Grid コンポーネントに対する多くのバグ修正や拡張機能を提供しています。最も重要な機能強化には、以下が含まれています。

* EBS および VPC を含め、EC2 機能のサポートを拡張します。

* ネゴシエーションパフォーマンスを向上しました。

* シャドウメモリの使用率を低減します。

* リアルタイムの監視、診断、構成テンプレートを含め、構成および管理機能を統合しました。

リリースノート：

* MRG Grid は複数のネットワークインターフェイスを持つノードで実行した場合、残りの MRG Grid ノードとの通信に対して適切なインターフェイスを想定しようとしていました。結果として、このノードは、誤ったインターフェイスが選択されると MRG Grid の他の部分との通信に失敗することがありました。この問題の回避策として、MRG Grid は NETWORK_INTERFACE パラメーターをインターフェイスの IP アドレスに設定することで、特定のネットワークインターフェイスを使用するように強制することができます。他の部分のグリッドとの通信に失敗する場合、MRG Grid によって使用されたインターフェイスを特定するには、関連したデーモンのログ構成に D_HOSTNAME 変数を含めてください。
（BZ#728285）

* リモート構成のデータベースには、MRG Grid バージョン 2.0.1 を含めるための更新が必要です。ただし、MRG のみで提供されるデータベースのスナップショットには、基本的な構成が含まれています。そのため、データベースのスナップショットを読み込むと、既存のプール構成を置換します。この問題を解決するには、既存の展開のデータベースをアップグレードする upgrade-wallaby-db ツールを使用する必要があります。このツールは、次のページからダウンロードできます：
https://access.redhat.com/kb/docs/DOC-58404

* この更新では、Elastic Compute Cloud Grid ASCII Helper Protocol（EC2 GAHP）が AMAZON GAHP より優先されます。condor-ec2-enhanced-hooks パッケージは、 GAHP がスケジューラで利用できることに基づいた EC2 拡張機能に対して適切な GAHP を検出するように更新されています。ジョブが適切なリソースにルートされるようにするためには、「set_gridresource = 'amazon'; \」設定が、MRG Grid の構成の既存の EC2 拡張ルートすべてから削除される必要があります。（BZ#688717）

スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。
これらの変更についての情報は、Red Hat Enterprise MRG 2.0 テクニカルノートドキュメントを参照してください。

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/ Technical_Notes/index.html

Red Hat Enterprise MRG 2.0 の Grid 機能の全ユーザーは、Red Hat Enterprise MRG 2.0 テクニカルノートで言及されている拡張機能を追加するこれらの更新済みのパッケージへアップグレードし、この問題を解決することが推奨されます。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.0 的更新版 Grid 元件套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

MRG Grid 利用其現有技術提供高傳輸率的計算能力，並可讓企業達成更高的尖峰計算容量，以及改進的基礎結構使用率，進而構建高效能格線。MRG Grid 提供工作佇列機制、排程原則與優先順序配置，另外還提供了資源監控與資源管理能力。使用者可將其工作提交至 MRG Grid，而工作會在此排入佇列。然後 MRG Grid 會選擇在何時及何處根據原則執行工作、謹慎監控其進度，並於工作最終完成時通知使用者。

在將 Broker 驗證認證記錄至 Cumin 記錄檔的 Cumin 中發現一個瑕疵。惡意利用此瑕疵的本機使用者可能會連線至在 Cumin 控制之外的 Broker，並執行某些操作，例如排程工作、設定工作屬性以及保留、釋放或移除工作等。使用者也可能利用此弱點，根據 Broker 的已定義 ACL，操控訊息佇列與其他權限操作。(CVE-2011-2925)

此外，Red Hat Enterprise Linux 5 的這些更新版套件針對 MRG 的 Grid 元件提供數個錯誤修正與增強功能。其中一些最重要的增強功能包括：

* 對於 EC2 功能的擴展支援，包括 EBS 與 VPC。

* 改善的交涉效能。

* 減少的遮蔽記憶體使用量。

* 整合的組態與管理體驗，包括即時監控、診斷與組態範本。

版本資訊：

* 當 MRG Grid 在具有多個網路介面的節點上執行時，它會針對其與剩餘 MRG Grid 節點的通訊狀況，嘗試評估正確的介面。因此，如果選擇了錯誤的介面，節點可能無法正確與 MRG Grid 的其他部分通訊。作為此問題的因應措施，可以將 NETWORK_INTERFACE 參數設定為該介面的 IP 位址，來強迫 MRG Grid 使用特定網路介面。若要確定當 MRG Grid 無法與 Grid 的其他部分通訊時所使用的是哪個介面，請將 D_HOSTNAME 變數包括在對應程序的記錄組態中。
(BZ#728285)

* 遠端組態資料庫需要更新以包含 MRG Grid 2.0.1 版的變更。但是 MRG 提供的資料庫快照只包含基本組態，因此載入資料庫快照會取代現有集區組態。若要解決此問題，必須使用升級現有部署資料庫的 upgrade-wallaby-db 工具。您可從下列頁面下載此工具：
https://access.redhat.com/kb/docs/DOC-58404

* 在此更新之下，Elastic Compute Cloud Grid ASCII 協助程式通訊協定 (EC2 GAHP) 的優先順序高於 AMAZON GAHP。已更新 condor-ec2-enhanced-hooks 套件以根據排程器上可用的 GAHP，針對 EC2 增強功能偵測正確的 GAHP。為確保將工作路由至正確的資源，應從 MRG Grid 組態的所有現有 EC2 增強路由中移除「set_gridresource = 'amazon'; \」設定。(BZ#688717)

因空間所限，無法在此公告中記錄所有這些變更。
如需以下變更的資訊，請參閱 Red Hat Enterprise MRG 2.0 技術提示文件：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/Technical_Notes/index.html

建議 Red Hat Enterprise MRG 2.0 之 Grid 功能的所有使用者皆升級至這些更新版套件，其可解決此問題，並新增在 Red Hat Enterprise MRG 2.0 技術提示中提到的增強功能。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2011:1250 公告中所提及。

    Red Hat Enterprise MRG (Messaging、Realtime 與 Grid) 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。

    MRG Grid 利用其現有技術提供高傳輸率的計算能力，並可讓企業達成更高的尖峰計算容量，以及改進的基礎結構使用率，進而構建高效能格線。MRG Grid 提供工作佇列機制、排程原則與優先順序配置，另外還提供了資源監控與資源管理能力。使用者可將其工作提交至 MRG Grid，而工作會在此排入佇列。然後 MRG Grid 會選擇在何時及何處根據原則執行工作、謹慎監控其進度，並於工作最終完成時通知使用者。

    在將 Broker 驗證認證記錄至 Cumin 記錄檔的 Cumin 中發現一個瑕疵。惡意利用此瑕疵的本機使用者可能會連線至在 Cumin 控制之外的 Broker，並執行某些操作，例如排程工作、設定工作屬性以及保留、釋放或移除工作等。視代理人的已定義 ACL 而定，使用者也可利用此弱點操控訊息佇列和其他有權限的作業。 (CVE-2011-2925)

    此外，Red Hat Enterprise Linux 6 的這些更新版套件針對 MRG 的 Grid 元件提供數個錯誤修正與增強功能。其中一些最重要的增強功能包括：

    * 對於 EC2 功能的擴展支援，包括 EBS 與 VPC。

    * 改善的交涉效能。

    * 減少的遮蔽記憶體使用量。

    * 整合的組態與管理體驗，包括即時監控、診斷與組態範本。

    版本資訊：

    * 當 MRG Grid 在具有多個網路介面的節點上執行時，它會針對其與剩餘 MRG Grid 節點的通訊狀況，嘗試評估正確的介面。因此，如果選擇了錯誤的介面，節點可能無法正確與 MRG Grid 的其他部分通訊。作為此問題的因應措施，可以將 NETWORK_INTERFACE 參數設定為該介面的 IP 位址，來強迫 MRG Grid 使用特定網路介面。若要判斷 MRG Grid 在無法與 Grid 的其他部分通訊時所使用的介面，請在對應程序的記錄組態中包含 D_HOSTNAME 變數。 (BZ#728285)

    * 遠端組態資料庫需要更新以包含 MRG Grid 2.0.1 版的變更。但是 MRG 提供的資料庫快照只包含基本組態，因此載入資料庫快照會取代現有集區組態。若要解決此問題，必須使用升級現有部署資料庫的 upgrade-wallaby-db 工具。您可從下列頁面下載此工具：
    https://access.redhat.com/kb/docs/DOC-58404

    * 在此更新之下，Elastic Compute Cloud Grid ASCII 協助程式通訊協定 (EC2 GAHP) 的優先順序高於 AMAZON GAHP。已更新 condor-ec2-enhanced-hooks 套件以根據排程器上可用的 GAHP，針對 EC2 增強功能偵測正確的 GAHP。為確保將工作路由至正確的資源，'set_gridresource = amazon; \' 設定應從 MRG Grid 組態中的所有現有 EC2 增強路由移除。 (BZ#688717)

    因空間所限，無法在此公告中記錄所有這些變更。如需有關這些變更的資訊，請參閱 Red Hat Enterprise MRG 2.0 技術提示文件：

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/Technical_Notes/index.html

    建議 Red Hat Enterprise MRG 2.0 之 Grid 功能的所有使用者皆升級至這些更新版套件，其可解決問題並新增 Red Hat Enterprise MRG 2.0 技術提示中所述的增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1250 公告中提及的漏洞的影响。

    Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

    MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

    在 Cumin 中发现一个缺陷，它会将代理认证凭据记录到 Cumin 日志文件中。利用此缺陷的本地用户可以连接到 Cumin 控制范围以外的代理并执行某些操作，例如：排定作业、设置作业属性以及保持、释放或删除作业。根据为代理定义的 ACL，用户还可以利用此问题操纵消息队列和进行其他特权操作。 (CVE-2011-2925)

    此外，针对 Red Hat Enterprise Linux 6 更新的这些程序包还为 MRG 的 Grid 组件提供了大量缺陷补丁和增强。一些最重要的增强功能包括：

    * 扩展了对 EBS 和 VPC 等 EC2 功能的支持。

    * 提高了协商性能。

    * 降低了卷影内存使用量。

    * 集成了实时监控、诊断和配置模板等配置和管理体验。

    发行说明：

    * 当 MRG 网格在具有多个网络接口的节点上运行时，将尝试预估其与剩余 MRG 网格节点进行通信的正确接口。因此，如果选择了错误的接口，该节点可能无法与 MRG 网格的其他部分进行正确通信。作为此问题的变通方案，可通过将 NETWORK_INTERFACE 参数设置为某个特定网络接口的 IP 地址来强制 MRG 网格使用该接口。要确定 MRG 网格无法与网格的其他部分通信时所使用的接口，请在相应后台程序的日志记录配置中包含 D_HOSTNAME 变量。 (BZ#728285)

    * 远程配置数据库要求更新中包括针对 MRG 网格版本 2.0.1 的更改。但是，MRG 提供的数据库快照只包含基本配置，因此，加载数据库快照会替换现有池配置。要解决此问题，需要使用升级现有部署的数据库的 upgrade-wallaby-db 工具。可从以下网页下载此工具：
    https://access.redhat.com/kb/docs/DOC-58404

    * 通过此更新，使用弹性计算云网格 ASCII 帮助程序协议 (EC2 GAHP) 要好于使用 AMAZON GAHP。现已更新 condor-ec2-enhanced-hooks 程序包，以便基于计划程序中提供的 GAHP 检测 EC2 增强功能的正确 GAHP。为确保将作业路由到正确的资源， 'set_gridresource = amazon; \' 设置应从 MRG 网格的配置中的所有现有 EC2 增强型路由中删除。 (BZ#688717)

    空间有限，无法在此公告中记载所有这些更改。请参阅 Red Hat Enterprise MRG 2.0 技术札记文档以了解关于这些更改的信息：

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/Technical_Notes/index.html

    建议 Red Hat Enterprise MRG 2.0 的网格功能的所有用户升级这些更新后的程序包，其中解决了 Red Hat Enterprise MRG 2.0 技术札记中说明的问题并添加了相应增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 Grid 组件程序包修复了一个安全问题和多个缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.0。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

在 Cumin 中发现一个缺陷，它会将代理认证凭据记录到 Cumin 日志文件中。利用此缺陷的本地用户可以连接到 Cumin 控制范围以外的代理并执行某些操作，例如：排定作业、设置作业属性以及保持、释放或删除作业。根据代理的已定义 ACL，用户还可利用此缺陷操纵消息队列和其他特权操作。(CVE-2011-2925)

此外，针对 Red Hat Enterprise Linux 5 更新的这些程序包还为 MRG 的 Grid 组件提供了大量缺陷补丁和增强。一些最重要的增强包括：

* 扩展了对 EBS 和 VPC 等 EC2 功能的支持。

* 提高了协商性能。

* 降低了卷影内存使用量。

* 集成了实时监控、诊断和配置模板等配置和管理体验。

发行说明：

* 当 MRG 网格在具有多个网络接口的节点上运行时，将尝试预估其与剩余 MRG 网格节点进行通信的正确接口。因此，如果选择了错误的接口，该节点可能无法与 MRG 网格的其他部分进行正确通信。作为此问题的变通方案，可通过将 NETWORK_INTERFACE 参数设置为某个特定网络接口的 IP 地址来强制 MRG 网格使用该接口。要确定 MRG 网格在无法与网格的其他部分进行通信时所使用的接口，请在相应后台程序的记录配置中加入 D_HOSTNAME 变量。
(BZ#728285)

* 远程配置数据库要求更新中包括针对 MRG 网格版本 2.0.1 的更改。但是，MRG 提供的数据库快照只包含基本配置，因此，加载数据库快照会替换现有池配置。要解决此问题，需要使用升级现有部署的数据库的 upgrade-wallaby-db 工具。可从以下网页下载此工具：https://access.redhat.com/kb/docs/DOC-58404

* 通过此更新，使用弹性计算云网格 ASCII 帮助程序协议 (EC2 GAHP) 要好于使用 AMAZON GAHP。现已更新 condor-ec2-enhanced-hooks 程序包，以便基于计划程序中提供的 GAHP 检测 EC2 增强功能的正确 GAHP。要确保将作业路由至正确的资源，应从 MRG 网格配置的所有现有 EC2 增强路由中删除“set_gridresource = 'amazon'; \”设置。(BZ#688717)

空间有限，无法在此公告中记载所有这些更改。
请参阅 Red Hat Enterprise MRG 2.0 技术札记文档了解关于这些更改的信息：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2.0/html/Technical_Notes/index.html

建议 Red Hat Enterprise MRG 2.0 的网格功能的所有用户升级这些更新后的程序包，其中解决了 Red Hat Enterprise MRG 2.0 技术札记中说明的问题并添加了相应增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76633	RHEL 6 : Red Hat Enterprise MRG Grid 2.0 (RHSA-2011:1250)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/14	high
76632	RHEL 5 : Red Hat Enterprise MRG Grid 2.0 (RHSA-2011:1249)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	high
76633	RHEL 6 : Red Hat Enterprise MRG Grid 2.0 (RHSA-2011:1250)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/14	high
76632	RHEL 5：MRG（RHSA-2011:1249）	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	high
76632	RHEL 5：MRG (RHSA-2011:1249)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	high
76633	RHEL 6：Red Hat Enterprise MRG Grid 2.0 (RHSA-2011:1250)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/14	high
76633	RHEL 6：Red Hat Enterprise MRG Grid 2.0 (RHSA-2011:1250)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/4/14	high
76632	RHEL 5：MRG (RHSA-2011:1249)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/27	high

检测

插件搜索

high

high

high

high

high

high

high

high