================================================================================ 　　　Express5800シリーズ Express5800/MW300a(N8100-800)、Express5800/MW500a(N8100-900) MW300a N8100-800/MW500a N8100-900 アップデートモジュール Rel.1.0 リリースノート ================================================================================ 日本電気株式会社 2003年 2月 【目次】 1.ソフトの紹介 2.対象機種 3.インストール方法 4.MD5 メッセージ・ダイジェスト情報 5.使用方法 6.注意・制限事項 7.改版履歴 8.添付ファイル 　9.商標および著作権 -------------------------------------------------------------------------------- 1.ソフトの紹介 この「MW300a N8100-800/MW500a N8100-900 アップデートモジュール」は、 Express5800/MW300a N8100-800、Express5800/MW500a N8100-900用の アップデートモジュール Rel1.0です（以下「本アップデートモジュール」といいます）。 本アップデートモジュールには複数のパッケージが含まれています。 詳細は「7.改版履歴」を参照下さい。 2.対象機種 Express5800/MW300a(N8100-800) Express5800/MW500a(N8100-900) 3.インストール方法 オンラインアップデートを使用して適用する方法と、オンラインアップデートを使 用せずに適用する方法があります。 3.a オンラインアップデートを使用する方法 「Express5800/MW300a,MW500a(N8100-800,900)パッチ適用手順書」を参照し、 「アップデートモジュール Rel 1.0」を適用してください。 3.b オンラインアップデートを使用しない方法 　以下の手順で、本アップデートモジュールの解凍とインストールを行って下さい。 ここでは例として作業用ディレクトリを/tmpとしますが、ご使用の環境に合わせて 適宜読みかえて下さい。 【解凍手順】 　(1)本アップデートモジュールを本装置の/tmpディレクトリにダウンロードします。 (2)本装置にtelnetします(login名：admin)。 　　 ログイン後、suコマンドでroot権限を取得します。 (3)/tmpディレクトリにて以下のコマンドを実行し、本アップデートモジュールを解凍 　　 します。 # tar -xzf MWN8100-800900_UpdateModule1-0.tgz 　　 /tmpディレクトリに以下のファイルが作成されます。 　　　・MailWebServer_UpdateModule.pl 　　　・InstallFileList.txt 　　　・MailWebServer_UpdateRPM.tgz 　　　・onlineupdate-1.0.sh 【インストール手順】 　(1)サービスの停止 　　Management Consoleの[サービス]画面からtelnet以外のすべてのサービスを停止させます。 (2)アップデートモジュールの適用 　　/tmpディレクトリにて以下のコマンドを実行します。 # perl MailWebServer_UpdateModule.pl 　　※コマンドの実行は、telnetからroot権限で行って下さい。 　　　コマンドを実行すると本アップデートモジュールに含まれるパッケージがインス 　　　トールされます。 (3)システムの再起動 　　システムを再起動します。 　(4)サービスの起動 　　Management Consoleの[サービス]画面から以下のサービスを必要に応じて起動します。 　　・メールサーバ(popd) 　　・メールサーバ(imapd) 　　・メールサーバ(mail-httpd) 　　※上記のサービスはシステムを再起動しても自動的に起動されません。 　　　サービスを起動される場合は、併せて、[サービス]画面の「OS起動時の状態」を「起動」 　　　に変更して下さい（次回のシステム起動から自動的に起動されるようになります）。 　(5)後処理 　　/tmpディレクトリにて以下のコマンドを実行し、不要になったファイルを削除します。 # rm MWN8100-800900_UpdateModule1-0.tgz 　　# rm MailWebServer_UpdateModule.pl 　　# rm InstallFileList.txt 　　# rm MailWebServer_UpdateRPM.tgz 　　# rm onlineupdate-1.0.sh 4.MD5 メッセージ・ダイジェスト情報 リリースされる各モジュールの MD5 メッセージ・ダイジェスト情報は以下の通りです。 ・MWN8100-800900_UpdateModule1-0.tgz 3ab386cc68a577813c65bbd9dc09f83a 5.使用方法 なし 6. 注意・制限事項 ・本アップデートモジュールのインストール手順は、「3.インストール方法」に 従って行って下さい。それ以外の方法でインストールされた場合の動作は保証 いたしません。 　 ・ロードバランスクラスタ構成の場合、すべての装置について本アップデート モジュールをインストールして下さい。 　 ・フェイルオーバクラスタ構成の場合、すべての装置について稼動サーバに 　 　切り替えた状態で本アップデートモジュールをインストールして下さい。 7.改版履歴（改善項目） 2003/2/4 Rel1.0 (1)セキュリティホールに対応 xinetd-2.3.7-4.7x ・ Dos攻撃を受ける可能性があります apache-1.3.27-2 ・ Apache HTTP server benchmarking tool において、バッファーオーバーフローが 発生する問題に対応 ・ shared memory scoreboard の脆弱性を利用され、DoS 攻撃をされる問題に対応 ・ クロス・サイトスクリプトの問題に対応 samba-2.2.7-1.7.3 ・ 暗号化パスワードのチェック処理において、バッファオーバーフローが発生する 問題に対応 glibc-2.2.5-42 ・ buffer overflow の問題が存在し、悪意のあるユーザーにroot権限を奪取される 可能性があります mm-1.1.3-11 ・ カーネルセマフォ配列のあふれ防止 　※下記のパッケージは、本アップデートモジュールに含まれるパッケージに依存するものです。 　　本アップデートモジュールインストール時に下記のパッケージもアップデートされます。 apache-devel-1.3.27-2.i386.rpm mod_ssl-2.8.12-2.i386.rpm samba-client-2.2.7-1.7.3.i386.rpm samba-common-2.2.7-1.7.3.i386.rpm glibc-common-2.2.5-42.i386.rpm glibc-devel-2.2.5-42.i386.rpm nscd-2.2.5-42.i386.rpm mm-devel-1.1.3-11.i386.rpm 8.添付ファイル 　本アップデートモジュールには以下のファイルが含まれています。 ・MailWebServer_UpdateModule.pl　2003/02/04 20:49 9404byte 　　本アップデートモジュールに含まれるパッケージをインストールするためのスクリプトです。 ・InstallFileList.txt 2003/02/03 13:39 252byte 　　スクリプトが参照するシナリオファイルです。 　・MailWebServer_UpdateRPM.tgz　2003/02/03 14:07 21683028byte 　　パッケージの集合です。スクリプト実行時に自動的に解凍されます。 　・onlineupdate-1.0.sh 2003/02/03 15:21 98byte オンラインアップデートに使用するスクリプトです。 9.商標および著作権 　本アップデートモジュールに含まれるソフトウェアの著作権は それぞれのソフトウェアの作者が有しています。 -------------------------------------------------------- Copyright (C) 1989, 1991 Free Software Foundation, Inc. Copyright (c) 1998-2001 Sendmail, Inc. All rights reserved. (c) Copyright 1992 by Panagiotis Tsirigotis Copyright 1987-2001, Larry Wall Copyright (c) 2000 The Apache Software Foundation. All rights reserved. なお、日本電気株式会社で変更した部分の著作権は日本電気株式会社が有しています。 -------------------------------------------------------- Copyright NEC Corporation 2002-2003