現已提供適用於 Red Hat Enterprise Linux 7 的 Red Hat Ceph Storage 1.3.1，可修正一個安全性問題、多個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Ceph Storage 是一個可大幅擴充、開放式、軟體定義的儲存平台，結合了最穩定的 Ceph 儲存系統版本，並搭配 Ceph 管理平台、部署工具以及支援服務。

Ceph Object Gateway (RGW) 中的一個功能允許傳回特定 HTTP 標頭，其中包含所存取的值區名稱。據發現，並未清理傳回的 HTTP 標頭。未經驗證的攻擊者可使用此瑕疵在回應中特製 HTTP 標頭，其會混淆位於 RGW 前方的負載平衡器，而可能導致拒絕服務。(CVE-2015-5245)

ceph 套件已升級至上游版本 0.94.3 且 radosgw-agent 套件已升級至上游版本 1.2.3。相較於之前版本，新版本提供數個錯誤修正與增強功能。(BZ#1238415)

此更新也可修正下列錯誤：

* 此更新修正了 Ceph 監控節點與 Ceph Object Storage Device (OSD) 程序中的多種錯誤。(BZ#1219040、BZ#1223941、BZ#1265973)

* 透過此更新，當使用 Civetweb 伺服器時，即使在中途中止下載，Ceph Object Gateway 也不會再報告所下載的完整物件大小。(BZ#1235845)

* Civetweb 伺服器現在可以在記錄檔中正確顯示 HTTP 傳回碼。(BZ#1245663)

* Ceph Object Gateway 現在可以將存取控制清單 (ACL) 正確指派給在複製作業期間建立的新物件。(BZ#1253766)

* 在某些情況下，將物件複製到它本身 (例如變更其詮釋資料) 會產生截斷的物件。截斷的物件具有正確的詮釋資料，包括原始大小，但基礎 RADOS 物件較小。因此，當用戶端嘗試擷取物件時，它會收到比 Content-Length 標頭所指定還少的資料量，針對更多的資料量進行封鎖，並最終逾時。此錯誤已獲得修正，而且目前已可順利在上述狀況中讀取物件。(BZ#1258618)

* Ceph Object Gateway 不再需要在 sudoers 組態中針對 root 使用者停用「requiretty」設定。
(BZ#1238521)

* 在某些情況下，當在回填處理程序期間重新開始放置群組 (PG) 的所有動作集 Ceph Object Storage Device (OSD) 程序時，OSD 無法對等 PG。現在，OSD 會如預期對等 PG。(BZ#1223532)

此外，此更新還新增了下列增強功能：

* Ceph Object Gateway 的系統管理員現在可以在 Ceph 組態檔中使用新的「w_user_max_buckets」選項來為使用者設定值區的最大數目。
(BZ#1254343)

* 現在可以設定自殺逾時選項。此選項可確保行為不良的 OSD 自我終止，而不會在降級狀態及緩慢的流量中執行。(BZ#1210825)

* rhcs-installer 套件提供一個新的 Foreman 式安裝程式。
此更新將新 rhcs-installer 套件新增到 Red Hat Ceph Storage 中作為技術預覽。(BZ#1213026、BZ#1213086、BZ#1220961)

關於 Red Hat 技術預覽的詳細資訊，可至以下網址取得：
https://access.redhat.com/support/offerings/techpreview/

建議所有 Red Hat Ceph Storage 使用者皆升級至此新版本，其可更正這些問題並新增這些增強功能。

Red Hat Ceph Storage 1.3.1 修复了一个安全问题和多种缺陷并添加了多项增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Ceph Storage 是一种大规模、可扩展的开放式软件定义存储平台，将最稳定的 Ceph 存储系统版本与 Ceph 管理平台、部署工具以及支持服务相结合。

Ceph 对象网关 (RGW) 中的功能允许返回包含所访问存储段名称的特定 HTTP 标头。已发现未审查返回的 HTTP 标头。未经认证的攻击者可利用此缺陷在响应中构建 HTTP 标头，这会迷惑驻留在 RGW 前面的负载均衡器，从而可能导致拒绝服务。(CVE-2015-5245)

ceph 数据包已升级到上游版本 0.94.3，radosgw-agent 数据包已升级到上游版本 1.2.3。与之前版本相比，新版本提供了一系列缺陷补丁和增强。(BZ#1238415)

此更新还修复以下缺陷：

* 此更新修复了 Ceph 监控节点和 Ceph 对象存储设备 (OSD) 后台程序中的多种缺陷。（BZ#1219040、BZ#1223941、BZ#1265973）

* 通过此更新，当使用 Civetweb 服务器时，Ceph 对象网关不再报告下载的完整对象大小，即使在中间中止下载。(BZ#1235845)

* Civetweb 服务器现在可在日志文件中正确显示 HTTP 返回代码。(BZ#1245663)

* Ceph 对象网关现在在复制操作期间向创建的新对象正确分配访问控制列表 (ACL)。(BZ#1253766)

* 在某些情况下，向其自身复制对象（例如，要更改其元数据）会产生截断对象。截断对象有正确的元数据，包括初始大小，但底层 RADOS 对象更小。因此，当客户端尝试获取对象时，会收到比 Content-Length 标头所示更少的数据，被阻断的数据更多，并最终超时。此缺陷已修复，现在在上述情况下可成功读取对象。(BZ#1258618)

* Ceph 对象网关不再要求在根用户的 sudoers 配置下禁用“requiretty”设置。
(BZ#1238521)

* 在某些情况下，当在回填进程期间重启安置组 (PG) 的所有作用集 Ceph 对象存储设备 (OSD) 后台程序时，OSD 无法对 PG 执行配对。现在，OSD 可按预期对 PG 执行配对。(BZ#1223532)

此外，此更新还添加了以下增强：

* Ceph 对象网关的管理员现在可通过使用 Ceph 配置文件下的新“rgw_user_max_buckets”选项，配置用户存储段的最大数量。
(BZ#1254343)

* 现在可配置 suicide timeout 选项。该选项可确保表现很差的 OSD 自行终止，而不是以降级状态运行并降低流量。(BZ#1210825)

* rhcs-installer 程序包提供新的基于 Foreman 的安装程序。
此更新向 Red Hat Ceph Storage 添加了新的 rhcs-installer 程序包作为技术预览。（BZ#1213026、BZ#1213086、BZ#1220961）

有关 Red Hat 技术预览的更多信息，请参阅：
https://access.redhat.com/support/offerings/techpreview/

建议所有 Red Hat Ceph Storage 用户升级此新版本，其中修正了这些问题并添加这些增强。

1 つのセキュリティ問題と複数のバグを修正し、様々な拡張機能を追加する Red Hat Ceph Storage 1.3.1 が、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ツール、およびサポートサービスを搭載しています。

Ceph Object Gateway（RGW）の機能により、アクセスされたバケットの名前を含む特定の HTTP ヘッダーを返すことが可能になります。返された HTTP ヘッダーがサニタイズされていないことが見つかりました。認証されていない攻撃者がこの欠陥を利用し、RGW の前に存在するロードバランサを混乱させるよう応答内の HTTP ヘッダーを細工し、サービス拒否を引き起こす可能性があります。(CVE-2015-5245)

ceph パッケージが　upstream バージョン 0.94.3 にアップグレードされ、radosgw-agent パッケージは upstream バージョン 1.2.3 にアップグレードされました。新バージョンでは、以前のバージョンに対して多数のバグ修正や拡張機能を提供しています。（BZ#1238415）

この更新は以下のバグも修正します：

* この更新では、Ceph モニターノードおよび Ceph Object Storage Device（OSD）デーモンのさまざまなバグを修正します。（BZ#1219040、BZ#1223941、BZ#1265973）

* この更新により、Civetweb サーバを使用している場合、Ceph Object Gateway は今後、ダウンロードが中止している場合でも、ダウンロードされたフルオブジェクトサイズを報告しなくなります。（BZ#1235845）

* Civetweb サーバーは現在、ログファイルで HTTP リターンコードを正しく表示します。（BZ#1245663）

* Ceph Object Gateway は現在、コピー操作中に生成された新しいオブジェクトに対しアクセスコントロールリスト（ACL）を正しく割り当てます。（BZ#1253766）

* 特定の状況において、オブジェクトをそれ自身の上にコピーする場合（例えばメタデータを変更する場合など）、切り捨てられたオブジェクトを生成します。切り捨てられたオブジェクトは、オリジナルサイズを含む適切なメタデータを含んでいましたが、下層の RADOS オブジェクトのほうが小規模でした。その結果、クライアントがオブジェクトをフェッチしようとする場合、Content-Length ヘッダーで示されたものよりも少ないデータを受信しました。これは、ブロックされ、最終的にタイムアウトとなりました。このバグは修正されており、オブジェクトは現在上述のシナリオで適切に読み取られています。（BZ#1258618）

* Ceph Object Gateway は現在では、root ユーザーに対する sudoers 構成において無効化するための「requiretty」設定を要求しません。
（BZ#1238521）

* 特定のシナリオにおいて、backfill 処理中に配置グループ（PG）用のアクティブなセットの Ceph Object Storage Device （OSD）デーモンがすべて再起動された場合、CSD は PG をピアすることに失敗します。現在、OSD は PG を期待通りにピアします。（BZ#1223532）

また、この更新は以下の拡張機能も追加します：

* Ceph Object Gateway の管理者は現在、Ceph 構成ファイルにおいて新しい「rgw_user_max_buckets」オプションを使用することで、バケットの最大数をユーザー用に構成することが可能です。
（BZ#1254343）

* suicide タイムアウトオプションが現在設定可能です。このオプションは、動作が良くない OSD がデグレードした状態で実行したりトラフィックを遅延させる代わりに、それ自体により終了するようにします。（BZ#1210825）

* rhcs-installer パッケージは、新しい Foreman ベースのインストーラを提供します。
この更新では、新しい rhcs-installer パッケージをテクノロジープレビューとして Red Hat Ceph Storage に追加します。（BZ#1213026、BZ#1213086、BZ#1220961）

Red Hat テクノロジープレビューの詳細情報はこちらで入手できます：
https://access.redhat.com/support/offerings/techpreview/

Red Hat Ceph Storage の全ユーザーは、この新しいバージョンにアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

Red Hat Ceph Storage 1.3.1 that fixes one security issue, multiple bugs, and adds various enhancements is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

Red Hat Ceph Storage is a massively scalable, open, software-defined storage platform that combines the most stable version of the Ceph storage system with a Ceph management platform, deployment tools, and support services.

A feature in Ceph Object Gateway (RGW) allows to return a specific HTTP header that contains the name of a bucket that was accessed. It was found that the returned HTTP headers were not sanitized. An unauthenticated attacker could use this flaw to craft HTTP headers in responses that would confuse the load balancer residing in front of RGW, potentially resulting in a denial of service. (CVE-2015-5245)

The ceph packages have been upgraded to upstream version 0.94.3 and the radosgw-agent packages have been upgraded to upstream version 1.2.3. The new versions provide a number of bug fixes and enhancements over the previous versions. (BZ#1238415)

This update also fixes the following bugs :

* This update fixes various bugs in the Ceph monitor nodes and the Ceph Object Storage Device (OSD) Daemons. (BZ#1219040, BZ#1223941, BZ#1265973)

* With this update, when using the Civetweb server, the Ceph Object Gateway no longer reports the full object size downloaded even though the download was aborted in the middle. (BZ#1235845)

* The Civetweb server now correctly displays the HTTP return code in the log files. (BZ#1245663)

* The Ceph Object Gateway now correctly assigns Access Control Lists (ACL) to new objects created during the copy operation. (BZ#1253766)

* Under certain circumstances, copying an object onto itself (for example, to change its metadata) produced a truncated object. The truncated object had correct metadata, including the original size, but the underlying RADOS object was smaller. Consequently, when a client attempted to fetch the object, it received less data than indicated by the Content-Length header, blocked for more, and eventually timed out. This bug has been fixed, and the object can now be read successfully in the aforementioned scenario. (BZ#1258618)

* The Ceph Object Gateway no longer requires the 'requiretty' setting to be disabled in the sudoers configuration for the root user.
(BZ#1238521)

* In certain scenarios, when all acting set Ceph Object Storage Device (OSD) Daemons for a placement group (PG) were restarted during the backfill process, the OSDs failed to peer the PG. Now, the OSDs peer the PGs as expected. (BZ#1223532)

In addition, this update adds the following enhancements :

* Administrators of the Ceph Object Gateway can now configure the maximum number of buckets for users by using the new 'rgw_user_max_buckets' option in the Ceph configuration file.
(BZ#1254343)

* The suicide timeout option is now configurable. The option ensures that poorly behaving OSDs self-terminate instead of running in degraded states and slowing traffic. (BZ#1210825)

* The rhcs-installer package provides a new Foreman-based installer.
This update adds the new rhcs-installer package to Red Hat Ceph Storage as a Technology Preview. (BZ#1213026, BZ#1213086, BZ#1220961)

More information about Red Hat Technology Previews is available here:
https://access.redhat.com/support/offerings/techpreview/

All Red Hat Ceph Storage users are advised to upgrade to this new version, which corrects these issues and adds these enhancements.

ID	Name	Product	Family	Published	Updated	Severity
87043	RHEL 7：Red Hat Ceph Storage 1.3.1 (RHSA-2015:2066)	Nessus	Red Hat Local Security Checks	11/24/2015	10/24/2019	medium
87043	RHEL 7：Red Hat Ceph Storage 1.3.1 (RHSA-2015:2066)	Nessus	Red Hat Local Security Checks	11/24/2015	10/24/2019	medium
87043	RHEL 7：Red Hat Ceph Storage 1.3.1（RHSA-2015:2066）	Nessus	Red Hat Local Security Checks	11/24/2015	10/24/2019	medium
87043	RHEL 7 : Red Hat Ceph Storage 1.3.1 (RHSA-2015:2066)	Nessus	Red Hat Local Security Checks	11/24/2015	10/24/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium