Oracle Solaris 第三方修补程序更新：nova (multiple_vulnerabilities_in_nova)

low Nessus 插件 ID 80712

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 OpenStack 计算 (Nova) 2013.2 至 2013.2.2 中，VMWare 驱动程序未正确将 VM 置于 RESCUE 状态，允许经过身份验证的远程用户通过请求将 VM 置于 rescue 状态然后删除图像，从而绕过配额限制并造成拒绝服务（资源消耗）。(CVE-2014-2573)

- 在低于 2014.1.3 的 OpenStack 计算 (Nova) 中，VMWare 驱动程序允许经过认证的远程用户通过将 VM 置于 rescue 状态，暂停 VM 将其置于 ERROR 状态，然后删除图像，从而绕过配额限制并造成拒绝服务（资源消耗）。注意：存在此漏洞的原因是对 CVE-2014-2573 的修复不完整。
(CVE-2014-3608)