Updated condor packages that fix one security issue are now available for Red Hat Enterprise MRG 2.5 for Red Hat Enterprise Linux 5.

Red Hat Product Security has rated this update as having Important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

HTCondor is a specialized workload management system for compute-intensive jobs. It provides a job queuing mechanism, scheduling policy, priority scheme, and resource monitoring and management.

The HTCondor scheduler can optionally notify a user of completed jobs by sending an email. Due to the way the daemon sent the email message, authenticated users able to submit jobs could execute arbitrary code with the privileges of the condor user. (CVE-2014-8126)

This issue was discovered by Florian Weimer of Red Hat Product Security.

All Red Hat Enterprise MRG 2.5 users are advised to upgrade to these updated packages, which contain a backported patch to correct this issue. HTCondor must be restarted for the update to take effect.

Florian Weimer, of Red Hat Product Security, discovered an issue in condor, a distributed workload management system. Upon job completion, it can optionally notify a user by sending an email; the mailx invocation used in that process allowed for any authenticated user able to submit jobs, to execute arbitrary code with the privileges of the condor user.

Red Hat 製品セキュリテ の Florian Weimer 氏により、分散型ワークロード管理システムである condor の問題が発見されました。ジョブの完了時に、ユーザーは任意でメール送信の通知を受けることができます。そのため、ジョブ送信可能な全ての認証済みユーザーは、このメール送信プロセスに使用される mailx 呼び出しにより、condor ユーザーの権限で任意のコードを実行できる可能性があります。

1 つのセキュリティ問題を修正する更新済みの condor パッケージが、 Red Hat Enterprise Linux 5 用の Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

HTCondor は、数値計算ジョブ用に特化したワークロード管理システムです。これは、ジョブのキューメカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視および管理を提供しています。

HTCondor スケジューラは、メールを送信することで、作業が完了したことをユーザーに任意に通知できます。作業を申請できる認証されたユーザーは、コンドルユーザーの権限で、任意のコードを実行する可能性があります。この原因は、デーモンがメールメッセージを送信する方法にあります。(CVE-2014-8126)

この問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

Red Hat Enterprise MRG 2.5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、HTCondor を再起動する必要があります。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4771-1 advisory.

    It was discovered that HTCondor incorrectly invoked the mailx utility. An attacker could use this     vulnerability to execute arbitrary commands. This issue only affected Ubuntu 14.04 ESM. (CVE-2014-8126)

    It was discovered that HTCondor mishandled certain crafted input. An attacker could use this vulnerability     to cause HTCondor to crash. (CVE-2017-16816)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 ESM ホストには、USN-4771-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.2.6 以前の HTCondor のスケジューラにより、リモートの認証されたユーザーが、任意のコードを実行する可能性があります。
    (CVE-2014-8126)

  - HTCondor の 8.6.8 以前、8.7.5以前の 8.7.x の condor_schedd コンポーネントにより、認証されたリモートのユーザーが、GSI および VOMS 拡張の使用を利用して、サービス拒否 (デーモンクラッシュ) を引き起こす可能性があります。
    (CVE-2017-16816)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

更新后的 condor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5 的 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HTCondor 是专业的工作负载管理系统，用于计算密集型作业。它提供了作业排队机制、计划策略、优先级方案以及资源监控和管理。

HTCondor 计划程序可以选择通过发送电子邮件将已完成的作业告知用户。由于后台程序发送电子邮件消息的方式，能够提交作业的认证用户可以 condor 用户的权限执行任意代码。(CVE-2014-8126)

此问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 Red Hat Enterprise MRG 2.5 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 HTCondor 才能使更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 之 Red Hat Enterprise MRG 2.5 的更新版 condor 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HTCondor 是計算密集工作的專門工作負載管理系統。它提供工作佇列機制、排程原則、優先順序配置，另外還提供了資源監控與管理能力。

HTCondor 排程器可選擇性傳送電子郵件，通知已完成工作的使用者。由於程序傳送電子郵件訊息的方式，經驗證的使用者若可提交工作，就能以 condor 使用者的權限執行任意程式碼。(CVE-2014-8126)

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

建議所有 Red Hat Enterprise MRG 2.5 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。HTCondor 必須重新啟動，此更新才會生效。

Red Hat 產品安全性團隊的 Florian Weimer 發現分散式工作負載管理系統 condor 中有一個問題。當工作完成時，它可選擇藉著傳送電子郵件來通知使用者；該處理程序中所使用的 mailx 叫用會允許任何經驗證的使用者可提交工作，以 condor 使用者的權限執行任意程式碼。

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:0035 advisory.

    HTCondor is a specialized workload management system for compute-intensive     jobs. It provides a job queuing mechanism, scheduling policy, priority     scheme, and resource monitoring and management.

    The HTCondor scheduler can optionally notify a user of completed jobs by     sending an email. Due to the way the daemon sent the email message,     authenticated users able to submit jobs could execute arbitrary code with     the privileges of the condor user. (CVE-2014-8126)

    This issue was discovered by Florian Weimer of Red Hat Product Security.

    All Red Hat Enterprise MRG 2.5 users are advised to upgrade to these     updated packages, which contain a backported patch to correct this issue.
    HTCondor must be restarted for the update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security fix for CVE-2014-8126 and update to latest source 8.3.6

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Red Hat 产品安全团队 的 Florian Weimer 在 condor（一款分布式工作负载管理系统）中发现了一个问题。作业完成时，它可以选择通过发送电子邮件来通知用户；该进程中使用的 mailx 调用允许经过认证的可以提交作业的任何用户以 condor 用户的权限执行任意代码。

1 つのセキュリティ問題を修正する更新済みの condor パッケージが、 Red Hat Enterprise Linux 6 用の Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

HTCondor は、数値計算ジョブ用に特化したワークロード管理システムです。これは、ジョブのキューメカニズム、スケジューリングポリシー、優先度スキーム、リソースの監視および管理を提供しています。

HTCondor スケジューラは、メールを送信することで、作業が完了したことをユーザーに任意に通知できます。作業を申請できる認証されたユーザーは、コンドルユーザーの権限で、任意のコードを実行する可能性があります。この原因は、デーモンがメールメッセージを送信する方法にあります。(CVE-2014-8126)

この問題は、Red Hat 製品セキュリティの Florian Weimer 氏により発見されました。

Red Hat Enterprise MRG 2.5 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新を有効にするには、HTCondor を再起動する必要があります。

CVE-2014-8126 に対するセキュリティ修正と最新版のソース 8.3.6 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

针对 CVE-2014-8126 的安全补丁，更新到最新源 8.3.6

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 condor 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

HTCondor 是专业的工作负载管理系统，用于计算密集型作业。它提供了作业排队机制、计划策略、优先级方案以及资源监控和管理。

HTCondor 计划程序可以选择通过发送电子邮件将已完成的作业告知用户。由于后台程序发送电子邮件消息的方式，能够提交作业的认证用户可以 condor 用户的权限执行任意代码。(CVE-2014-8126)

此问题由 Red Hat 产品安全的 Florian Weimer 发现。

建议所有 Red Hat Enterprise MRG 2.5 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动 HTCondor 才能使更新生效。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4771-1 公告中提及的多個弱點影響。

  - HTCondor 8.2.6 之前版本的排程器允許經驗證的遠端使用者執行任意程式碼。
    (CVE-2014-8126)

  - HTCondor 8.6.8 之前版本以及 8.7.x 至 8.7.5 版本中的 condor_schedd 元件允許經驗證的遠端使用者利用 GSI 和 VOMS 延伸模組，造成拒絕服務 (程序損毀)。
    (CVE-2017-16816)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4771-1 公告中提及的多个漏洞影响。

  - 8.2.6 之前的 HTCondor 中的调度程序允许远程经过身份验证的用户执行任意代码。
    (CVE-2014-8126)

  - 8.6.8 之前和 8.7.5 之前的 8.7.x 版本 HTCondor 中的 contror_schedd 组件允许经过身份验证的远程用户通过利用 GSI 和 VOMS 扩展来导致拒绝服务（后台程序崩溃）。
    (CVE-2017-16816)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Enterprise MRG 2.5 的更新版 condor 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

HTCondor 是計算密集工作的專門工作負載管理系統。它提供工作佇列機制、排程原則、優先順序配置，另外還提供了資源監控與管理能力。

HTCondor 排程器可選擇性傳送電子郵件，通知已完成工作的使用者。由於程序傳送電子郵件訊息的方式，經驗證的使用者若可提交工作，就能以 condor 使用者的權限執行任意程式碼。(CVE-2014-8126)

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

建議所有 Red Hat Enterprise MRG 2.5 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。HTCondor 必須重新啟動，此更新才會生效。

CVE-2014-8126 的安全性修正與最新來源 8.3.6 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80470	RHEL 5 : condor (RHSA-2015:0036)	Nessus	Red Hat Local Security Checks	2015/1/13	2019/10/24	high
81129	Debian DSA-3149-1 : condor - security update	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
81129	Debian DSA-3149-1：condor - セキュリティ更新	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
80470	RHEL 5：condor（RHSA-2015:0036）	Nessus	Red Hat Local Security Checks	2015/1/13	2019/10/24	high
183557	Ubuntu 16.04 ESM : HTCondor vulnerabilities (USN-4771-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	high
183557	Ubuntu 16.04 ESM: HTCondor の脆弱性 (USN-4771-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	high
80470	RHEL 5：condor (RHSA-2015:0036)	Nessus	Red Hat Local Security Checks	2015/1/13	2019/10/24	high
80470	RHEL 5：condor (RHSA-2015:0036)	Nessus	Red Hat Local Security Checks	2015/1/13	2019/10/24	high
81129	Debian DSA-3149-1：condor - 安全性更新	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
80469	RHEL 6 : condor (RHSA-2015:0035)	Nessus	Red Hat Local Security Checks	2015/1/13	2024/11/4	high
84842	Fedora 21 : condor-8.3.6-1.fc21 (2015-10832)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	high
81129	Debian DSA-3149-1：condor - 安全更新	Nessus	Debian Local Security Checks	2015/2/3	2021/1/11	high
80469	RHEL 6：condor（RHSA-2015:0035）	Nessus	Red Hat Local Security Checks	2015/1/13	2024/11/4	high
84842	Fedora 21：condor-8.3.6-1.fc21（2015-10832）	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	high
84842	Fedora 21：condor-8.3.6-1.fc21 (2015-10832)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	high
80469	RHEL 6：condor (RHSA-2015:0035)	Nessus	Red Hat Local Security Checks	2015/1/13	2024/11/4	high
183557	Ubuntu 16.04 ESM：HTCondor 弱點 (USN-4771-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	high
183557	Ubuntu 16.04 ESM：HTCondor 漏洞 (USN-4771-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2025/9/3	high
80469	RHEL 6：condor (RHSA-2015:0035)	Nessus	Red Hat Local Security Checks	2015/1/13	2024/11/4	high
84842	Fedora 21 : condor-8.3.6-1.fc21 (2015-10832)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high