OpenIPMI-2.0.16-16.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- OpenIPMI の ipmievd は ipmievd.pid プロセス ID ファイルに 0666 のパーミッションを使用しており，このファイルを書き換えることでローカルのユーザが任意のプロセスを kill することができる脆弱性があります。(CVE-2011-4339)

[Bug Fix]
- "ipmtool delloem help" コマンドなどで使用法を表示した場合，ipmitool が DELL 以外のハードウェアでは不完全で誤解を招きかねないコマンドの使用法を表示する問題を修正しました。

- ipmitool が Baseboard Management Controller (BMC) の代わりに Sensor Data Records (SDR) を IPMI バスから取得しようとし，SDR の読み込み試行のタイムアウトの設定によって著しくパフォーマンスを低下し，sensor データが表示されない問題を修正しました。

- "ipmitool -o list" オプションの終了コードが正しくなく，いつも 0 の代わりに 1 を返す問題を修正しました。

- "ipmi" サービスの init スクリプトが "/sbin/lsmod" と "/sbin/modprobe" へのフルパスを指定しておらず，root 以外のユーザが "sudo /etc/init.d/ipmi" を実行しようとすると，initスクリプトの実行に失敗してしまう問題を修正しました。

- "-b", "-B", "-l", "-T" オプションが ipmitool の man ページに記載されていない問題を修正しました。

[Enhancement]
- extended SD カードについての情報を表示する vFlash コマンド，バックプレーンの LED ステータスを表示する setled コマンドを追加し，改善されたエラーの説明，新しいハードウェアの追加，man ページの ipmitool delloem コマンドのドキュメントのアップデートを行いました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/