远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2012:0100 公告中提及的漏洞影响。

    Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

    MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

    在 Condor 中发现多个格式字符串缺陷。经过认证的 Condor 服务用户可利用这些缺陷阻止计划和执行其他作业、使 condor_schedd 后台程序崩溃或可能以“condor”用户的权限执行任意代码。
    (CVE-2011-4930)

    针对 Red Hat Enterprise Linux 5 更新的这些程序包还为 MRG 的 Grid 组件提供了增强和缺陷补丁。一些选择的增强和补丁包括：

    * 向 condor_status 中添加了 -sort 选项

    * 对从 EC2 作业的 condor_q -run 生成的输出进行了自定义

    * 增强了 condor_q 提供的汇总行

    * 提升了关于阻断网络调用的收集器性能

    * 修复了与 cumin-data 命中的 python-psycopg2 相关的内存泄漏

    空间有限，无法在此公告中记载所有这些更改。请参阅 Red Hat Enterprise MRG 2 技术札记文档了解关于这些更改的信息：

    https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2/html/Technical_Notes/index.html

    建议 Red Hat Enterprise MRG 2 的网格功能的所有用户升级这些更新后的程序包，其中解决了 Red Hat Enterprise MRG 2 技术札记中说明的问题并添加了相应增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新到最新的开发版本 7.7.5。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 Grid 组件程序包修复了多个安全问题和若干缺陷，并添加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise MRG（Messaging、Realtime 和 Grid）是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。

MRG 网格提供高吞吐量计算，使企业可通过利用其现有技术构建高性能网格，从而实现更高的峰值计算能力和改进的基础架构使用率。MRG 网格提供作业排队机制、计划策略和优先级方案以及资源监控和资源管理。用户将其作业提交给 MRG 网格，并于此处将作业放入队列中。然后，MRG 网格根据策略选择运行此作业的时间和地点、精心监控作业的进度并在最终完成后通知用户。

在 Condor 中发现多个格式字符串缺陷。经过认证的 Condor 服务用户可利用这些缺陷来阻止安排和执行其他作业或者导致 condor_schedd 后台程序崩溃。
(CVE-2011-4930)

针对 Red Hat Enterprise Linux 6 更新的这些程序包为 MRG 的 Grid 组件提供了大量增强和缺陷补丁。一些选择的增强和补丁包括：

* 向 condor_status 中添加了 -sort 选项

* 对从 EC2 作业的 condor_q -run 生成的输出进行了自定义

* 增强了 condor_q 提供的汇总行

* 提升了关于阻断网络调用的收集器性能

* 修复了与 cumin-data 命中的 python-psycopg2 相关的内存泄漏

空间有限，无法在此公告中记载所有这些更改。
请参阅 Red Hat Enterprise MRG 2 技术札记文档了解关于这些更改的信息：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_MRG/2/html/ Technical_Notes/index.html

建议 Red Hat Enterprise MRG 2 的网格功能的所有用户升级这些更新后的程序包，其中解决了 Red Hat Enterprise MRG 2 技术札记中说明的问题并添加了相应增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76638	RHEL 5：MRG 网格 (RHSA-2012:0100)	Nessus	Red Hat Local Security Checks	2014/7/22	2025/3/21	high
58366	Fedora 17：condor-7.7.5-0.2.fc17.2 (2012-3263)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58370	Fedora 16：condor-7.7.5-0.2.fc16 (2012-3341)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
58372	Fedora 15：condor-7.7.5-0.2.fc15 (2012-3363)	Nessus	Fedora Local Security Checks	2012/3/19	2021/1/11	medium
76637	RHEL 6：MRG (RHSA-2012:0099)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium

检测

插件搜索

high

medium

medium

medium

medium