RHEL3 で偽名を指定して Campaign を使用する場合のセキュリティー・ブリーチ

問題またはエラー: Red Hat Enterprise Linux バージョン 3 で、Campaign リスナーを開始したユーザーではなく、現在フローチャートを実行しているユーザーのオペレーティング・システム権限で各フローチャートを開いて実行するように Campaign を構成した場合、適切な個々のユーザーとしてそのユーザーの権限で各フローチャートを開いて実行するのではなく、root ユーザーとして root 権限で各フローチャートを開いて実行してしまう。

解決方法 Red Hat Enterprise Linux バージョン 3 の場合のみ、Campaign リスナーが root として実行される場合、Campaign がこの偽装手順を実行するために使用するオペレーティング・システム・コールに問題点があります。これは RHEL3 における問題点であり、そのプラットフォームに配置されたどのバージョンの Campaign にも影響を与えます。

この問題は RHEL4 で修正されています。これがインストール済み環境における問題である場合、くわしい情報については IBM® 技術サポートに連絡を取ってください。