================================================================================
                 　　　Express5800シリーズ
      Express5800/MW300a(N8100-800)、Express5800/MW500a(N8100-900)
      MW300a N8100-800/MW500a N8100-900 アップデートモジュール Rel.1.3
                          リリースノート
================================================================================
                                                              日本電気株式会社
                                                                     2003年 7月

【目次】
  1.ソフトの紹介
  2.対象機種
  3.インストール方法
  4.MD5 メッセージ・ダイジェスト情報
  5.使用方法
  6.注意・制限事項
  7.改版履歴
  8.添付ファイル
　9.商標および著作権
--------------------------------------------------------------------------------

1.ソフトの紹介
  この「MW300a N8100-800/MW500a N8100-900 アップデートモジュール」は、
Express5800/MW300a N8100-800、Express5800/MW500a N8100-900用の
アップデートモジュール Rel1.3です（以下「本アップデートモジュール」といいます）。
本アップデートモジュールには複数のパッケージが含まれています。
詳細は「7.改版履歴」を参照下さい。

2.対象機種
  Express5800/MW300a(N8100-800)
  Express5800/MW500a(N8100-900)

3.インストール方法
  オンラインアップデートを使用して適用する方法と、オンラインアップデートを使
  用せずに適用する方法があります。

3.a オンラインアップデートを使用する方法
 「Express5800/MW300a,MW500a(N8100-800,900)パッチ適用手順書」を参照し、
  「アップデートモジュール Rel 1.3」を適用してください。

3.b オンラインアップデートを使用しない方法
　以下の手順で、本アップデートモジュールの解凍とインストールを行って下さい。
  ここでは例として作業用ディレクトリを/tmpとしますが、ご使用の環境に合わせて
適宜読みかえて下さい。

【解凍手順】

　(1)本アップデートモジュールを本装置の/tmpディレクトリにダウンロードします。
  (2)本装置にtelnetします(login名：admin)。
　　 ログイン後、suコマンドでroot権限を取得します。
  (3)/tmpディレクトリにて以下のコマンドを実行し、本アップデートモジュールを解凍
　　 します。
     # tar  -xzf  MWN8100-800900_UpdateModule1-3.tgz

　　 /tmpディレクトリに以下のファイルが作成されます。
　　　・MailWebServer_UpdateModule.pl
　　　・InstallFileList.txt
　　　・MailWebServer_UpdateRPM.tgz
　　　・onlineupdate-1.3.sh

【インストール手順】

　(1)サービスの停止
　　Management Consoleの[サービス]画面からtelnet以外のすべてのサービスを停止させます。

  (2)アップデートモジュールの適用
　　/tmpディレクトリにて以下のコマンドを実行します。
    # perl  MailWebServer_UpdateModule.pl

　　※コマンドの実行は、telnetからroot権限で行って下さい。
　　　コマンドを実行すると本アップデートモジュールに含まれるパッケージがインス
　　　トールされます。

  (3)システムの再起動
　　システムを再起動します。

　(4)サービスの起動
　　Management Consoleの[サービス]画面から以下のサービスを必要に応じて起動します。
　　・メールサーバ(popd)
　　・メールサーバ(imapd)
　　・メールサーバ(mail-httpd)
　　※上記のサービスはシステムを再起動しても自動的に起動されません。
　　　サービスを起動される場合は、併せて、[サービス]画面の「OS起動時の状態」を「起動」
　　　に変更して下さい（次回のシステム起動から自動的に起動されるようになります）。

　(5)後処理
　　/tmpディレクトリにて以下のコマンドを実行し、不要になったファイルを削除します。
    # rm MWN8100-800900_UpdateModule1-3.tgz
　　# rm MailWebServer_UpdateModule.pl
　　# rm InstallFileList.txt
　　# rm MailWebServer_UpdateRPM.tgz
　　# rm onlineupdate-1.3.sh

4.MD5 メッセージ・ダイジェスト情報
  リリースされる各モジュールの MD5 メッセージ・ダイジェスト情報は以下の通りです。

    ・MWN8100-800900_UpdateModule1-3.tgz    a928a99bf63674029f70314a213c4dee

5.使用方法 なし

6. 注意・制限事項
6.a 共通の注意、制限事項
   ・MW300a N8100-800/MW500a N8100-900 アップデートモジュール Rel1.0,Rel1.1,Rel1.2 を
     インストール後に本アップデートモジュールをインストールして下さい。
   ・本アップデートモジュールのインストール手順は、「3.インストール方法」に
     従って行って下さい。それ以外の方法でインストールされた場合の動作は保証
     いたしません。
6.b ロードバランスクラスタ構成での注意・制限事項
　・マスタ、スレーブの順で、すべての本装置へ適用して下さい。
　・マスタへの適用前に、マスタのManagement Consoleに接続し、
　　システム＞ロードバランス 画面にて、ミラーリング間隔に ”NO”を設定して下さい。
　・適用前に、サービス画面の[停止]ボタンにて、各種サービスを停止して下さい。
　　※TELNET、FTPサービス以外のサービスについては、再起動によりもとの起動状態に
　　　戻ります。
　・適用後に、システムの再起動を行って下さい。
　　※スレーブの再起動は、マスタが起動した状態で行って下さい。
　・すべての本装置へアップデートモジュールを適用後、システム＞ロードバランス
    画面にて、ミラーリング間隔を設定して下さい。
6.c フェイルオーバクラスタ構成での注意・制限事項
  ・すべての本装置について稼動サーバに切り替えた状態で適用して下さい。
  ・適用後に、システムの再起動をCLUSTERPROマネージャから行って下さい。


7.改版履歴（改善項目）

  2003/5/16 Rel1.3
  (1)セキュリティホールに対応

    cups-1.1.14-15.2
      ・無許可のプリンタを追加される問題に対応
      ・任意のコードを実行される問題に対応
      ・任意のファイルを上書きされる問題に対応
      ・DoS 攻撃を受ける問題に対応

    cvs-1.11.1p1-8.7
      ・任意のコードを実行される複数の問題に対応

    file-3.39-8.7x
      ・任意のコードを実行される問題に対応

    fileutils-4.1-10.1
      ・ルートディレクトリが削除可能な問題に対応

    glibc-2.2.5-43
      ・任意のコードを実行される問題に対応

    krb5-devel-1.2.4-11
      ・任意のコードを実行される問題
      ・DoS 攻撃を受ける問題に対応

    libpng-1.0.14-0.7x.4
      ・任意のコードを実行される問題に対応

    mew-2.2-5.7x
      ・任意のファイルを上書きされる問題に対応

    mgetty-1.1.30-0.7
      ・権限を昇格される問題に対応
      ・任意のコードを実行される問題に対応

    openldap-2.0.27-2.7.3
      ・任意のコードを実行される問題に対応

    openssl-0.9.6b-32.7
      ・SSL/TLS セッションを解読される問題に対応
      ・情報を奪取される問題に対応

    pam-0.75-46.7.3
      ・権限を昇格される問題に対応

    postgresql-7.2.3-5.73
      ・任意のコードを実行される問題に対応

    python-1.5.2-43.73
      ・任意のコードを実行される問題に対応

    samba-2.2.7-3.7.3
      ・権限を昇格される問題に対応
      ・システムファイルを上書きされる問題に対応
      ・任意のコードを実行される問題に対応

    shadow-utils-20000902-9.7
      ・メールボックスを操作される問題に対応

    vim-common-6.1-18.7x.2
      ・任意のコマンドを実行される問題に対応

  (2)問題点対処

   imapd-1.3-4MW.i386.rpm
      ・'0x00' で始まる行が存在するメールを受信した際に、再送を
        繰り返してしまう問題に対処。


　※下記のパッケージは、本アップデートモジュールに含まれるパッケージに依存するものです。
　　本アップデートモジュールインストール時に下記のパッケージもアップデートされます。
    cups-devel-1.1.14-15.2.i386.rpm
    cups-libs-1.1.14-15.2.i386.rpm
    glibc-common-2.2.5-43.i386.rpm
    glibc-devel-2.2.5-43.i386.rpm
    nscd-2.2.5-43.i386.rpm
    imapd-doc-1.3-4MW.i386.rpm
    krb5-libs-1.2.4-11.i386.rpm
    libpng-devel-1.0.14-0.7x.4.i386.rpm
    mew-common-2.2-5.7x.i386.rpm
    openldap-clients-2.0.27-2.7.3.i386.rpm
    openldap-devel-2.0.27-2.7.3.i386.rpm
    openldap-servers-2.0.27-2.7.3.i386.rpm
    openssl-devel-0.9.6b-32.7.i386.rpm
    pam-devel-0.75-46.7.3.i386.rpm
    postgresql-devel-7.2.3-5.73.i386.rpm
    postgresql-libs-7.2.3-5.73.i386.rpm
    postgresql-server-7.2.3-5.73.i386.rpm
    python-devel-1.5.2-43.73.i386.rpm
    samba-client-2.2.7-3.7.3.i386.rpm
    samba-common-2.2.7-3.7.3.i386.rpm
    vim-minimal-6.1-18.7x.2.i386.rpm

8.添付ファイル
　本アップデートモジュールには以下のファイルが含まれています。
  ・MailWebServer_UpdateModule.pl　2003/05/08 13:30 9990byte
　　本アップデートモジュールに含まれるパッケージをインストールするためのスクリプトです。
  ・InstallFileList.txt  2003/05/12 16:22 1191byte
　　スクリプトが参照するシナリオファイルです。
　・MailWebServer_UpdateRPM.tgz　2003/05/12 16:24 44125782byte
　　パッケージの集合です。スクリプト実行時に自動的に解凍されます。
　・onlineupdate-1.3.sh  2003/04/22 14:53 98byte
    オンラインアップデートに使用するスクリプトです。

9.商標および著作権
　本アップデートモジュールに含まれるソフトウェアの著作権は
  それぞれのソフトウェアの作者が有しています。
--------------------------------------------------------
 Copyright (C) 1989, 1991 Free Software Foundation, Inc.
 Copyright (c) 1998-2002 Glenn Randers-Pehrson
 Copyright 1998-2001 The OpenLDAP Foundation, Redwood City, California, USA All rights reserved.
 Portions Copyright 1992-1996 Regents of the University of Michigan. All rights reserved.
 Portions Copyright (c) 1996-2001, The PostgreSQL Global Development Group
 Portions Copyright (c) 1994, The Regents of the University of California
 Copyright 1991-1995 by Stichting Mathematisch Centrum, Amsterdam, The Netherlands.
 Copyright (c) Ian F. Darwin 1986, 1987, 1989, 1990, 1991, 1992, 1994, 1995.
 Software written by Ian F. Darwin and others;
 maintained 1994-1999 Christos Zoulas.

 This product includes software developed by the OpenSSL Project
      for use in the OpenSSL Toolkit. (http://www.openssl.org/)
 This product includes cryptographic software written by
       Eric Young (eay@cryptsoft.com)

 This product includes software developed by Ian F. Darwin and others.

  なお、日本電気株式会社で変更した部分の著作権は日本電気株式会社が有しています。
--------------------------------------------------------
 Copyright NEC Corporation 2002-2003