ipa-3.0.0-26.2.0.1.AXS4

以下項目について対処しました。

[Security Fix]
- Identity Management レプリカからの証明書を破棄する場合，IPA サーバのデフォルトの設定は，他の Identity Management レプリカを適切にアップデートできず，証明書を破棄することによって，不整合な証明書失効リスト (CRLs) が使用され，リモートの攻撃者が意図したアクセス制限を迂回する脆弱性があります。(CVE-2012-4546)

[Bug Fix]
- マイグレーションの間，ユーザがデフォルトのグループに追加され，数千のグループにユーザを追加すると時間を消費し，明白にパフォーマンスが低下する問題を修正しました。

- OpenLDAP サーバからマイグレーションする際に，Identity Management がリモートのサーバから LDAP スキーマを取得しようとすると失敗してしまう問題を修正しました。

- "ipa-client-install" コマンドで Identity Management クライアントに参加すると，Identity Management マスタのいずれかが使用不可能になると，クライアントの参加に失敗する問題を修正しました。

- アップデートファイルが新しいディレクトリサーバのスキーマの attributeType と objectClass を含んでいない場合，アップデートされた Identity Management サーバにも含まれておらず，これらのスキーマの要素を用いたコマンドラインインターフェースコマンドと Web インターフェースが適切に機能しない問題を修正しました。

- Identity Management 設定パーサが "includedir" ディレクティブを含む Kerberos クライアント設定ファイル (/etc/krb5.conf) をパースできず，Identity Management サーバが突然シンタックスエラーで終了してしまう問題を修正しました。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/