更新后的 cloud-init 程序包修复了一个安全问题和若干缺陷，并添加了多项增强，现在可用于 Red Hat Enterprise Linux 6 的 Red Hat Common。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cloud-init 程序包提供一组用于云实例的 init 脚本。云实例需要在初始化过程中运行特殊的脚本，以检索和安装 ssh 密钥并让用户运行多种脚本。

在 Python 的 SSL 模块实现执行某些证书名称的匹配的方式中发现拒绝服务缺陷。能够获得包含多种通配符字符的有效证书的远程攻击者可利用此缺陷发出验证此类证书的请求，从而导致 CPU 的过量消耗。(CVE-2013-2099)

此问题由 Red Hat 产品安全的 Florian Weimer 发现。

cloud-init 程序包已升级到上游版本 0.7.5，其提供对之前版本的多项缺陷补丁和增强。（BZ#1111709、BZ#1119334）

建议所有 cloud-init 用户升级这些更新后的程序包，其中修正了这些问题并添加了这些增强。

检测

RHEL 6：cloud-init (RHSA-2015:0042)

medium Nessus 插件 ID 80506

未找到变更日志