<font size=3 face="Calibri"><b>IBM Tivoli Endpoint Manager for Security
and Compliance </b></font>
<br>
<br><font size=3 face="Calibri"><b>Security Configuration Management (SCM)
for Unix Systems</b></font>
<br>
<br><font size=3 face="Calibri">Release Notes for 15 June 2011 UNIX maintenance
update:</font>
<br>
<br><font size=3 face="Calibri">The Security and Compliance team at IBM
has modified the content within the UNIX System checklists to </font>
<br>
<br>
<br><font size=3 face="Calibri">---- Affected Sites ----</font>
<br>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on AIX 5.1 &nbsp;
&nbsp; &nbsp; &nbsp;site version 17</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on AIX 5.2 &nbsp;
&nbsp; &nbsp; &nbsp;site version 15</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on AIX 5.3 &nbsp;
&nbsp; &nbsp; &nbsp;site version 17</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on AIX 6.1 &nbsp;
&nbsp; &nbsp; &nbsp;site version 13</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on HP-UX 11.00
&nbsp; &nbsp; &nbsp; &nbsp;site version 15</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on HP-UX 11.11
&nbsp; &nbsp; &nbsp; &nbsp;site version 13</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on HP-UX 11.23
&nbsp; &nbsp; &nbsp; &nbsp;site version 13</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on RedHat 3 &nbsp;
&nbsp; &nbsp; &nbsp;site version 13</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on RedHat 4 &nbsp;
&nbsp; &nbsp; &nbsp;site version 13</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on RedHat 5 &nbsp;
&nbsp; &nbsp; &nbsp;site version 11</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on Solaris 8 &nbsp;
&nbsp; &nbsp; &nbsp;site version 13</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on Solaris 9 &nbsp;
&nbsp; &nbsp; &nbsp;site version 13</font>
<br><font size=3 face="Calibri">SCM Checklist DISA STIG on Solaris 10 &nbsp;
&nbsp; &nbsp; &nbsp;site version 19</font>
<br>
<br><font size=3 face="Calibri">*Note: RHEL/RedHat content is also supported
on CentOS.</font>
<br>
<br>
<br><font size=3 face="Calibri">---- CHANGES ----</font>
<br>
<br><font size=3 face="Calibri">GEN000460, GEN000540, GEN000560, GEN000600a,
GEN000620, GEN000680, GEN000700, GEN000800, GEN000880, GEN001440, GEN001460,
GEN001500, GEN001520, GEN001540, GEN001860, GEN001880, GEN001900, GEN001960,
GEN001980, GEN002000, GEN002020, GEN002040, GEN002060c, GEN002060d, GEN002140,
GEN004780, GEN005000, GEN005040, GEN005120a, GEN005120b, GEN005180 - modified
to ignore netgroups in the /etc/passwd file.</font>
<br>
<br><font size=3 face="Calibri">GEN000600a - resolved an issue on AIX in
which remediation would fail if the default: stanza AND an individual user's
stanza were out of compliance.</font>
<br>
<br><font size=3 face="Calibri">GEN000460, GEN000580, GEN000600a, GEN000600b,
GEN000620, GEN000640 - a parameter has been added for Linux fixlets to
allow the console operator to define in which PAM file to look for the
desired setting.</font>
<br>
<br><font size=3 face="Calibri">GEN000460 - the fixlet description was
modified.</font>
<br><font size=3 face="Calibri">GEN000800 - the shell script for Linux
was revised to make it more consistent with the other PAM checks; removed
remediation capabilities on Linux.</font>
<br>
<br>
<br><font size=3 face="Calibri">---- KNOWN ISSUES ----</font>
<br><font size=3 face="Calibri">GEN001700 on Solaris systems may create
STDERR if it encounters a dead symbolic link. This should not affect the
compliance status of this fixlet. </font>
<br>
<br>
<br><font size=3 face="Calibri">Please contact IBM Tivoli Endpoint Manager
Technical Support if you have any questions regarding this update.</font>
<br>
<br><font size=3 face="Calibri">We hope you find this latest release of
SCM content useful and effective. Thank you!</font>
<br>
<br><font size=3 face="Calibri">&nbsp; -- The Tivoli Endpoint Manager for
Security and Compliance product team</font>
<br>