================================================================================ 　　　　　　　　　　　 Express5800シリーズ Express5800/MailWebServer(N8500-727) MailWebServer(N8500-727)アップデートモジュール Rel1.2 リリースノート ================================================================================ 日本電気株式会社 2001年12月 【目次】 1.ソフトの紹介 2.対象機種 3.インストール方法 4.使用方法 5.注意・制限事項 6.改版履歴 7.添付ファイル 　8.商標および著作権 -------------------------------------------------------------------------------- 1.ソフトの紹介 この「MailWebServer(N8500-727)アップデートモジュール」は、 Express5800/MailWebServer N8500-727用のアップデートモジュール Rel1.2です（以下 「本アップデートモジュール」といいます）。 本アップデートモジュールには複数のパッケージが含まれています。 詳細は「6.改版履歴」を参照下さい。 2.対象機種 Express5800/MailWebServer (N8500-727) 3.インストール方法 　以下の手順で、本アップデートモジュールの解凍とインストールを行って下さい。 ここでは例として作業用ディレクトリを/tmpとしますが、ご使用の環境に合わせて 適宜読みかえて下さい。 【解凍手順】 　(1)本アップデートモジュールをMailWebServerの/tmpディレクトリにダウンロード 　　 します。 (2)MailWebServerにtelnetします(login名：admin)。 　　 ログイン後、suコマンドでroot権限を取得します。 (3)/tmpディレクトリにて以下のコマンドを実行し、本アップデートモジュールを解凍 　　 します。 # tar -xzf MailWebServerN8500-727_UpdateModule.tgz 　　 /tmpディレクトリに以下のファイルが作成されます。 　　　・MailWebServer_UpdateModule.pl 　　　・InstallFileList.txt 　　　・MailWebServer_UpdateRPM.tgz 【インストール手順】 　(1)サービスの停止 　　Management Consoleの[サービス]画面からすべてのサービスを停止させます。 (2)アップデートモジュールの適用 　　/tmpディレクトリにて以下のコマンドを実行します。 # perl MailWebServer_UpdateModule.pl 　　※コマンドの実行は、telnetからroot権限で行って下さい。 　　　コマンドを実行すると本アップデートモジュールに含まれるパッケージがインス 　　　トールされます。 (3)システムの再起動 　　システムを再起動します。 　(4)サービスの起動 　　Management Consoleの[サービス]画面から以下のサービスを必要に応じて起動します。 　　・メールサーバ(sendmail) 　　※上記のサービスはシステムを再起動しても自動的に起動されません。 　　　サービスを起動される場合は、併せて、[サービス]画面の「OS起動時の状態」を「起動」 　　　に変更して下さい（次回のシステム起動から自動的に起動されるようになります）。 　(5)後処理 　　/tmpディレクトリにて以下のコマンドを実行し、不要になったファイルを削除します。 # rm MailWebServerN8500-727_UpdateModule.tgz 　　# rm MailWebServer_UpdateModule.pl 　　# rm InstallFileList.txt 　　# rm MailWebServer_UpdateRPM.tgz 4.使用方法 5. 注意・制限事項 ・MailWebServer(N8500-727)アップデートモジュール Rel1.0およびRel1.1をインストール後に 本アップデートモジュールをインストールして下さい。 ・本アップデートモジュールのインストール手順は、「3.インストール方法」の 　　【インストール手順】に従って行って下さい。それ以外の方法でインストールされた 　　場合の動作は保証いたしません。 　・ロードバランスクラスタ構成の場合、すべてのMailWebServerについて本アップデート モジュールをインストールして下さい。 　・sendmailに関する注意事項 　　セキュリティホール対応として、設定ファイル(/etc/mail/sendmail.cf)のPrivacyOptions 　　に restrictqrun を追加しました。 　　（追加例：O PrivacyOptions=authwarnings,noexpn,novrfy,restrictqrun） 　　本アップデートモジュールは現在のsendmail.cfを自動更新（restrictqrun を追加） 　　しますが、本アップデートモジュール適用後に sendmail.cf をカスタマイズされる 　　場合には、必ずユーザーズガイド記載のカスタマイズ手順に沿ってカスタマイズを 　　行って下さい（カスタマイズ手順に沿ってカスタマイズしない場合、セキュリティ 　　ホール対応が喪失する恐れがあります）。 6.改版履歴 2001/12/14 Rel1.2 (1)セキュリティホールに対応 openssh-2.9p2-6.1 ローカルユーザーによるroot権限奪取 sendmail-8.11.6-2.1 DoS（サービス妨害）攻撃を受ける問題 man-1.5i2jaJP-3 heap overflowによるman実行権限の剥奪 groff-1.17.1-2jaJP lpdを経由したgroffコマンドの利用 　※下記のパッケージは、本アップデートモジュールに含まれるパッケージに依存するものです。 　　本アップデートモジュールインストール時に下記のパッケージもインストールされます。 openssh-clients-2.9p2-6.i386.rpm openssh-server-2.9p2-6.1.i386.rpm sendmail-cf-8.11.6-2.1.i386.rpm sendmail-doc-8.11.6-2.1.i386.rpm man-pages-1.28-2.noarch.rpm man-pages-ja-20010115-4.noarch.rpm 7.添付ファイル 　本アップデートモジュールには以下のファイルが含まれています。 ・MailWebServer_UpdateModule.pl　2001/12/14 9308byte 　　本アップデートモジュールに含まれるパッケージをインストールするためのスクリプトです。 ・InstallFileList.txt　2001/12/18 304byte 　　スクリプトが参照するシナリオファイルです。 　・MailWebServer_UpdateRPM.tgz　2001/12/18 11259113byte 　　パッケージの集合です。スクリプト実行時に自動的に解凍されます。 8.商標および著作権 　本アップデートモジュールに含まれるソフトウェアの著作権は 「Free Software Foundation, Inc.」 が有しています。 -------------------------------------------------------- Copyright (C) 1989, 1991 Free Software Foundation, Inc. なお、日本電気株式会社で変更した部分の著作権は日本電気株式会社が有しています。 -------------------------------------------------------- Copyright NEC Corporation 2001