Administrations-Tools für Solaris Trusted Extensions zeigen falsche Werte an (6478436)

Administrations-Tools für Solaris Trusted Extensions wie z. B. Solaris Management Console (SMC) und tninfo zeigen möglicherweise die Werte ADMIN_LOW bzw. ADMIN_HIGH nicht an. Statt dessen zeigen diese Administrations-Tools fälschlicherweise Werte wie PUBLIC und CNF : RESTRICTED an.

Diese unsachgemäßen Anzeigen können falsche Systemkonfigurationen nach sich ziehen. So kann SMC beispielsweise eine Zone als PUBLIC anzeigen, wenn die eigentliche Standardeinstellung ADMIN_LOW ist. Wegen dieser falschen Wertanzeigen bootet die betroffene Zone nicht.

Dieser Fehler tritt auf, weil die Standard-Wertansicht EXTERNAL statt INTERNAL ist. Deswegen wird ADMIN_LOW auf den Minimalbenutzerwert hochgesetzt und ADMIN_HIGH wird heruntergesetzt. Im Ergebniss dessen zeigen die Administrations-Tools irrtümlich die höchsten und niedrigsten definierten Werte und nicht ordnungsgemäß ADMIN_LOW und ADMIN_HIGH an.

Abhilfemaßnahme: Führen Sie folgende Schritte durch:

1. Installieren Sie Solaris Trusted Extensions ohne einen Systemneustart.

2. Bearbeiten Sie die Datei label encodings. Die Standarddatei für label_encodings ist /etc/security/tsol/label_encodings. Fügen Sie in den Abschnitt LOCAL DEFINITIONS folgende Zeile ein:

   Default Label View is Internal;