================================================================================
　　　　　　　　　　　 Express5800シリーズ
                       Express5800/MailServer(N8500-636)
                       Express5800/WebServer(N8500-637)
                       MailServer(N8500-636)/WebServer(N8500-637) アップデートモジュール Rel2.6
                       リリースノート
================================================================================
                                                              日本電気株式会社
                                                                     2003年 2月

【目次】
  1.ソフトの紹介
  2.対象機種
  3.インストール方法
  4.使用方法
  5.注意・制限事項
  6.改版履歴
  7.添付ファイル
　8.商標および著作権
--------------------------------------------------------------------------------

1.ソフトの紹介
  この「MailServerN8500-636/WebServerN8500-637 アップデートモジュール」は、
Express5800/MailServer N8500-636用、Express5800/WebServer N8500-637用の
アップデートモジュール Rel2.6です（以下「本アップデートモジュール」といいます）。
本アップデートモジュールには複数のパッケージが含まれています。
詳細は「6.改版履歴」を参照下さい。

2.対象機種
  Express5800/MailServer (N8500-636)
  Express5800/WebServer (N8500-637)

3.インストール方法
　以下の手順で、本アップデートモジュールの解凍とインストールを行って下さい。
  ここでは例として作業用ディレクトリを/tmpとしますが、ご使用の環境に合わせて
適宜読みかえて下さい。

【解凍手順】

　(1)本アップデートモジュールをご使用機種の/tmpディレクトリにダウンロード
　　 します。
  (2)ご使用機種にtelnetします(login名：admin)。
　　 ログイン後、suコマンドでroot権限を取得します。
  (3)/tmpディレクトリにて以下のコマンドを実行し、本アップデートモジュールを解凍
　　 します。
     # tar  -xzf  MailServerWebServerN8500-636637_UpdateModule2-6.tgz

　　 /tmpディレクトリに以下のファイルとディレクトリが作成されます。
　　　・MailWebServer_UpdateModule.pl
　　　・InstallFileList.txt
　　　・MailWebServer_UpdateRPM.tgz

【インストール手順】

　(1)サービスの停止
　　Management Consoleの[サービス]画面からtelnet以外のすべてのサービスを停止させます。

  (2)アップデートモジュールの適用
　　/tmpディレクトリにて以下のコマンドを実行します。
    # perl  MailWebServer_UpdateModule.pl

　　※コマンドの実行は、telnetからroot権限で行って下さい。
　　　コマンドを実行すると本アップデートモジュールに含まれるパッケージがインス
　　　トールされます。

  (3)システムの再起動
　　システムを再起動します。

　(4)後処理
　　/tmpディレクトリにて以下のコマンドを実行し、不要になったファイルを削除します。
    # rm MailServerWebServerN8500-636637_UpdateModule2-6.tgz
　　# rm MailWebServer_UpdateModule.pl
　　# rm InstallFileList.txt
　　# rm MailWebServer_UpdateRPM.tgz

4.使用方法 なし

5. 注意・制限事項
   ・Express5800/MailServer(N8500-636) Express5800/WebServer(N8500-637)
     アップデートモジュール Rel1.0、Rel1.1、Rel1.2、Rel1.3、Rel1.4、Rel2.0,
     Rel2.1, Rel2.2, Rel2.3, Rel2.4, Rel2.5をインストール後に本アップデート
     モジュールをインストールして下さい。
   ・本アップデートモジュールのインストール手順は、「3.インストール方法」の
　　【インストール手順】に従って行って下さい。それ以外の方法でインストールされた
　　場合の動作は保証いたしません。

6.改版履歴（改善項目）
  2003/1/31 Rel2.6
  (1)セキュリティホールに対応
    
    glibc-2.2.4-11
      ・ buffer overflow の問題が存在し、悪意のあるユーザーにroot権限を奪取される
         可能性があります

    sendmail-8.11.6-9.1
      ・ sendmailのsmrshで行っているコマンド制限を回避することが出来る問題が存在します
      ・ /etc/mail、/var/run 配下のファイルのパーミッションに問題があり、
         悪意のあるローカルユーザーにsendmailサーバーのサービスを停止させられる
         可能性があります

   perl-5.00503-7
      ・ perl の Safe モジュールの reval rdo メソッドに脆弱性を利用し、予期せぬ
         コードを実行される可能性があります

　※下記のパッケージは、本アップデートモジュールに含まれるパッケージに依存するものです。
　　本アップデートモジュールインストール時に下記のパッケージもアップデートされます。
    glibc-devel-2.1.3-36.i386.rpm
    glibc-profile-2.1.3-36.i386.rpm
    nscd-2.1.3-36.i386.rpm
    sendmail-cf-8.11.6-9.1.i386.rpm
    sendmail-doc-8.11.6-9.1.i386.rpm

7.添付ファイル
　本アップデートモジュールには以下のファイルが含まれています。
  ・MailWebServer_UpdateModule.pl　2003/01/28 14:33 9556byte
　　本アップデートモジュールに含まれるパッケージをインストールするためのスクリプトです。
  ・InstallFileList.txt  2003/01/28 16:51 252byte
　　スクリプトが参照するシナリオファイルです。
　・MailWebServer_UpdateRPM.tgz　2003/01/28 16:52 29499736byte
　　パッケージの集合です。スクリプト実行時に自動的に解凍されます。

8.商標および著作権
　本アップデートモジュールに含まれるソフトウェアの著作権は
  それぞれのソフトウェアの作者が有しています。
--------------------------------------------------------
 Copyright (C) 1989, 1991 Free Software Foundation, Inc.
 Copyright (c) 1998-2001 Sendmail, Inc.  All rights reserved.
 Copyright 1987-1999, Larry Wall

  なお、日本電気株式会社で変更した部分の著作権は日本電気株式会社が有しています。
--------------------------------------------------------
 Copyright NEC Corporation 2002-2003