中（Moderate）：iscsi-initiator-utilsのセキュリティアップデート

open-iscsiのセキュリティ欠陥を修正したiscsi-initiator-utilsのアップデートパッケージがRed Hat Enterprise Linux 5で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

iscsiパッケージは、iSCSIプロトコルのサーバデーモン、およびそれの管理に使用するユーティリティプログラムを提供します。iSCSIは、IPネットワーク経由で送信されるSCSIコマンドを使用して分散型ディスクアクセスを実現するプロトコルです。

Olaf Kirch氏がopen-iscsiにおいて2つの欠陥を発見しました。攻撃者がこれらの欠陥を利用してローカルからサーバデーモンの応答を停止させ、サービス拒否を引き起こすことが可能です。（CVE-2007-3099、CVE-2007-3100）

open-iscsiのすべてのユーザは、これらの問題を解決する上記アップデートパッケージにアップグレードしてください。

注：この問題は、Red Hat Enterprise Linux 2.1、3、または4には影響しません。open-iscsiはRed Hat Enterprise Linux 5で技術プレビューとして提供されています。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

243719 - CVE-2007-3099 dos flaws in open-iscsi (CVE-2007-3100)

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3099
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3100
http://kbase.redhat.com/faq/FAQ_105_10521.shtm
http://www.redhat.com/security/updates/classification/#moderate

open-iscsi