Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
Paket Red Hat Enterprise MRG Grid 2.3
Betroffene Plattformen:
MRG Grid Execute Node für RHEL 6 ComputeNode v.2 – noarch, x86_64
MRG Grid Execute Node für RHEL 6 Server v.2 – i386, noarch, x86_64
MRG Grid für RHEL 6 Server v.2 – i386, noarch, x86_64
MRG Management für RHEL 6 ComputeNode v.2 – x86_64
MRG Management für RHEL 6 Server v.2 – i386, noarch, x86_64
Red Hat MRG Messaging für RHEL 6 Server v.2 – i386, x86_64
Eine Schwachstelle in HTCondor erlaubt es einem entfernten Angreifer
Denial-of-Service-Angriffe auf betroffene Systeme durchzuführen.
Software Upgrade:
Der Hersteller stellt Updates zur Behebung der Schwachstelle bereit.
CVE-2012-4462: Schwachstelle in HTCondor
Condor enthält eine Schwachstelle bei der Verwaltung von Prozessen, welche
sich für Denial-of-Service-Angriffe ausnutzen lässt. Grund hierfür ist ein
Fehler im Tool ‘jobcontrol.py’ welches dazu führt, dass der Scheduler-Daemon
von Condor abstürzt und neu gestartet wird. Aufgrund einer ansteigenden
Respawn-Zeit bei wiederholten Abstürzen kann solch ein Neustart bis zu einer
Stunde dauern, was die Nichtverfügbarkeit des Systemdienstes in diesem
Zeitraum nach sich zieht.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-0503/
Das Hersteller Advisory:
https://rhn.redhat.com/errata/RHSA-2013-0565.html
Schwachstelle CVE-2012-4462:
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4462
(c) DFN-CERT Services GmbH
Die nicht kommerzielle Weiterverbreitung ist mit Hinweis auf den
Copyrightinhaber erlaubt.
