Joshua Harlow 发现 Nova 将允许 XML 实体处理。
未经认证的远程攻击者可利用此缺陷，使用 Nova API 通过资源耗尽而造成拒绝服务。
(CVE-2013-1664)。

远程主机受到 GLSA-201311-06 中所述漏洞的影响（libxml2：多种漏洞）

在 libxml2 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可诱骗用户通过链接到 libxml2 的应用程序打开特别构建的文档，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程主机受到 GLSA-201412-11 中所述漏洞的影响（AMD64 x86 仿真基础库：多种漏洞）

在 AMD64 x86 仿真基础库中发现了多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者也许能够执行任意代码、造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Nathanael Burton 发现 Keystone 未正确验证禁用的用户。经认证但已禁用的用户将继续拥有已删除的访问权限。(CVE-2013-0282)

Jonathan Murray 发现 Keystone 允许 XML 实体处理。未经认证的远程攻击者可利用此缺陷，通过资源耗尽造成拒绝服务。经认证的用户也可利用此缺陷查看 Keystone 服务器上的任意文件。
（CVE-2013-1664、CVE-2013-1665）。

安全更新：- 确保启用了用户和租户 CVE-2013-0282 - 禁用 XML 实体解析 CVE-2013-1664、CVE-2013-1665

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Stuart Stent 发现 Cinder 会允许 XML 实体处理。
未经认证的远程攻击者可利用此缺陷，使用 Cinder API 通过资源耗尽而造成拒绝服务。
(CVE-2013-1664)。

Django 项目报告：

这些安全版本修复了四个问题：一个潜在的钓鱼矢量、一个拒绝服务矢量、一个信息泄漏问题和一系列 XML 漏洞。

- 主机标头中毒

攻击者可导致 Django 生成并显示链接到任意域的 URL。此问题可被用作钓鱼攻击的一部分。
这些版本通过引入新设置 ALLOWED_HOSTS 来修复此问题，该设置用于指定您的站点已知要响应的域的白名单。

重要：Django 1.3.6 和 1.4.4 默认将 ALLOWED_HOSTS 设置为允许所有主机。这意味着要真正修复此安全漏洞，应在升级之后立即自行定义此设置。

- Formset 拒绝服务

攻击者可滥用 Django 对 formset 中的表单数量的跟踪造成拒绝服务攻击。已通过添加默认最大表单数 1,000 来修复此问题。如果愿意，您仍可手动指定更大的 max_num，但 1,000 对任何人应该都已足够。

- XML 攻击

Django 的序列化框架容易遭受通过 XML 实体扩展和外部引用造成的攻击；此问题现已得到修复。然而，如果要在应用程序的其他部分解析任意 XML，我们建议您了解 defusedxml Python 程序包，这些程序包在您解析 XML 的任何地方纠正此问题，而不仅通过 Django 的序列化框架。

- 通过管理员历史记录日志造成的数据泄漏

Django 的管理界面可通过其历史记录日志暴露故意隐藏的信息。此问题已得到修复。

James Kettle 发现 Django 在处理某些请求时未正确过滤 Host HTTP 标头。攻击者可利用此漏洞生成任意 URL 并显示给用户。尽管此问题之前已在 USN-1632-1 中得到解决，但此更新还是向 host 标头验证添加更多增强措施。此更新还添加一个新的 ALLOWED_HOSTS 设置，可对可接受的标头值列表进行设置。(CVE-2012-4520)

Orange Tsai 发现 Django 在管理界面中显示历史记录视图时错误地执行权限检查。无论预期权限如何，管理员都可使用此缺陷来查看任何对象的历史记录。(CVE-2013-0305)

发现 Django 在生成 formset 时未正确处理大量表单。攻击者可利用此缺陷使 Django 消耗内存，从而导致拒绝服务。
(CVE-2013-0306)

发现 Django 错误地反序列化 XML。攻击者可使用此缺陷来执行实体扩展和外部实体/DTD 攻击。此更新修改了 Django 行为，以便不再允许 DTD、执行实体扩展和获取外部实体/DTD。（CVE-2013-1664、CVE-2013-1665）。

Openstack Stack 组件已于 3 月 5 日更新到 Folsom 级别。

openstack-cinder 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新 cinder-config-update.diff：更新 etc/cinder/api-paste.ini 以在 [filter:authtoken] 中具有 gning_dir 密钥。否则，cinder-api 不启动。
 在 Grizzly 中这通过提交 de289a6 完成。

- 更新到版本 2012.2.4+git.1362502414.95a620b：

+ 检查非默认卷名模板。

+ 修复包含空正文的额外规范更新的错误。

- 更新到版本 2012.2.4+git.1361527687.68de70d：

+ 添加 safe_minidom_parse_string 函数。
 (CVE-2013-1664)

- 将 auth_strategy 设置为 keystone 以获得良好的开箱体验。

- 添加 cinder-config-update.diff：将配置更改移动到修补程序，而不是使用 sed。

- 更新到版本 2012.2.4+git.1360133755.a8caa79：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

+ 修复 cinder/db/api.py 中的拼写错误

- 更新到版本 2012.2.3+git.1358429029.cdf6c13：

+ 向 rootwrap 添加 NFS 卷驱动程序所用命令

openstack-dashboard 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 向后移植对 Grizzly 执行的打包更改以修复以下主题化：

+ 定义用于确定是否使用脱机压缩的生产 %bcond_with。

+ 如果不使用生产功能，则需要 nodejs。

+ 将压缩步骤移到 %prep。

+ 默认情况下，使用非生产模式以提高灵活性。

- 不将“SUSE Cloud”用于站点品牌：这不是 SUSE Cloud。

- 更新到版本 2012.2.4+git.1362503968.8ece3c7：

+ 将 django 固定到 1.4.x 流

- 更新到版本 2012.2.4+git.1361527741.0a42fa0：

+ 阻止用户创建单 IP 地址大小的网络。

+ 向时区添加 UTC 偏移信息

- 更新到版本 2012.2.4+git.1360133827.f421145：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.2+git.1359111868.20fa0fc：

+ 将 docutils 固定到 0.9.1，修复 pep8 错误

+ 修复缺陷 1055929 - 不能显示配额汇总的使用情况数据。

+ 恢复“api/keystone.py 的临时补丁”

+ 指定浮动 ip 表操作列的宽度

+ 允许将 nova 配额设置为不受限制

+ 添加对不受限制配额的检查

+ cinder 不可用时避免 cinder 调用

+ 不从 500 错误页中的 base.html 继承

+ 如果无 EC2 服务则不显示 EC2 Credentials 面板

- 终止 horizon-ssl.patch：合并的上游。

openstack-glance 中的变更：

- 不返回标头中的位置 (CVE-2013-1840)

- 这修复 bnc#808626。

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 2012.2.4+git.1362583521.1fb759d：

+ 吞下来自 glance-cache-manage 的 UserWarning

+ 大小/校验和不匹配时避免悬摆部分图像

- 更新到版本 2012.2.4+git.1362503824.afe6166：

+ 修补 v2 测试中已损坏的 JSON 方案

+ 以 isoformat 格式打印列表缓存的日期

- 更新到版本 2012.2.4+git.1360133885.98d9928：

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529730.a5b0f4e：

+ 将 useexisting 更改为 extend_existing 以修复弃用警告。

+ 删除消息中的 Swift 位置/密码。
 (CVE-2013-0212)

openstack-keystone 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 将 logging.conf 修复为关于 keystone 并采用绝对路径

- 更新到版本 2012.2.4+git.1362502288.8690166：

+ 同步 timeutils 以应用规范化补丁。

+ 针对 pki 的 24 小时失败的补丁的向后移植。

- 更新到版本 2012.2.4+git.1361527873.37b3532：

+ 禁用 XML 实体解析（CVE-2013-1664、CVE-2013-1665）

+ 确保 EC2 中启用用户和租户 (CVE-2013-0282)

- 更新到版本 2012.2.4+git.1360133921.82c87e5：

+ 将版本升级到 2012.2.4

+ 添加对 /tokens 的大小验证。(CVE-2013-0247)

- 更新到版本 2012.2.3+git.1359550485.ec7b94d：

+ 测试 0.2.0 keystoneclient 以避免新 deps

+ 不可解析端点 URL 应引发友好错误

+ 修复服务无 URL 时的目录

+ 渲染 content-type 相应 404（缺陷 1089987）

- 修复 Version 中最后一个提交的哈希标签

openstack-nova 中的变更：

- 添加固定 ip 的配额。(CVE-2013-1838)

- 更新到版本 2012.2.3+git.1358515929.3545a7d：

+ 将 NFS 添加到 libvirt 卷驱动程序列表

+ 对 init_host 中的所有实例调用 plug_vifs()

+ 修复针对旧版 libvirt 运行时添加 CPU 功能的问题

+ 修复资源跟踪器审计消息中的拼写错误

- 后移到“git_tarballs”源服务。

- 开始使用 obs-service-github_tarballs

- 更新到版本 2012.2.3+git.1358434328.a41b913：

+ 改进为 aggregate-create 提供的错误消息

+ 修复 used_limits 扩展中的错误

+ 对于 DHCP，每个桥添加一个 iptables 破坏规则。

+ 添加资源时限制格式路由

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 在 /usr/share/polkit-1/rules.d/ 中安装 polkit 规则文件，因为它不是配置文件，并使用 10 而不是 50 作为优先级以确保将其纳入考虑。

- 更新到版本 2012.2.4+git.1362583574.da38af5：

+ VNC 标记验证 (CVE-2013-0335)

- 更新到版本 2012.2.4+git.1362502642.8c4df00：

+ 确保附加到 rc.local 时添加新行

+ 处理对实时迁移不可用的计算节点

+ 删除中间 libvirt 下载的图像

- 为使用 JavaScript 的新 polkit 添加 openstack-nova-polkit.rules: polkit 规则。在 openSUSE 12.3 及更高版本中，将此文件安装在 /etc/polkit-1/rules.d/ 中，而不是安装对新 polkit 无效的 pkla 文件。

- 更新到版本 2012.2.4+git.1361527907.d5e7f55：

+ 避免快照图像失败时卡住的 task_state

+ 添加 safe_minidom_parse_string 函数。
 (CVE-2013-1664)

+ 启用 libvirt 以支持 NoopFirewallDriver

+ 修复与 PAUSED VM 状态有关的状态同步逻辑

+ libvirt：修复缺少 ip 时的 nova-compute 启动。

- 更新到版本 2012.2.4+git.1360133953.e5d0f4b：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529791.317cc0a：

+ 删除 fixed_ip_get 中的会话参数

+ 消除浮动关联中的争用条件

+ 修复以在实例错误中包含错误消息

+ 不允许从卷引导指定任意卷 (CVE-2013-0208)

- 更新到版本 2012.2.3+git.1359111576.03c3e9b：

+ 确保 Quantum 使用配置的固定 IP

+ 确保恢复失败时计算不崩溃。

- 更新到版本 2012.2.3+git.1358515929.3545a7d：

+ 将 NFS 添加到 libvirt 卷驱动程序列表

+ 对 init_host 中的所有实例调用 plug_vifs()

+ 修复针对旧版 libvirt 运行时添加 CPU 功能的问题

+ 修复资源跟踪器审计消息中的拼写错误

- 后移到“git_tarballs”源服务。

- 开始使用 obs-service-github_tarballs

- 更新到版本 2012.2.3+git.1358434328.a41b913：

+ 改进为 aggregate-create 提供的错误消息

+ 修复 used_limits 扩展中的错误

+ 对于 DHCP，每个桥添加一个 iptables 破坏规则。

+ 添加资源时限制格式路由

openstack-quantum 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 2012.2.4+git.1362583635.f94b149：

+ L3 端口删除阻止：端口中无 IP 时不引发

- 更新到版本 2012.2.4+git.1362504084.06e42f8：

+ 执行子进程时关闭文件描述符

+ 坚持更新后的到期时间

- 更新到版本 2012.2.4+git.1361527969.4de49b4：

+ 仅在已设置 router_id 时破坏单个命名空间

+ 启用 OVS 和 NETNS 实用工具以执行日志记录

+ dhcp_domain 为空时禁用 dhcp_domain 分发

+ 缩短 DHCP 的默认 resync_interval

- 更新到版本 2012.2.4+git.1360134016.d2a85e6：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529852.a84ba7e：

+ 提交 b56c2c998 导致的回归

+ LinuxBridge：根据 admin_state_up 更新状态

+ 确保使用正确的根帮助程序

openstack-quickstart 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到最新的 git (cb0fbe8)：

+ 启用 Cinder 和 Swift Service 端点

+ 正确设置 Cinder

- 更新到最新的 git (95d7088)：

+ 在 cinder/api-paste.ini 模板中填写值

openstack-swift 中的变更：

- 更新到版本 1.7.4.1+git.1359529903.0ce3e1d：

+ 将 pypi 用于 python-swiftclient 依存关系。

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 1.7.4.1+git.1359529903.0ce3e1d：

+ 将 pypi 用于 python-swiftclient 依存关系。

python-cinderclient 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 添加 compat-newer-requests.patch：从上游取得修补程序，以便用于较新版本的 python-requests。

python-django_openstack_auth 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到 1.0.6 版：

+ 修复与 keystoneclient v0.2 的兼容性。

- 来自版本 1.0.5 的更改：

+ 改进错误处理；修复失败的测试。

python-keystoneclient 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 添加 compat-newer-requests.patch：从上游取得修补程序，以便用于较新版本的 python-requests。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64800	Ubuntu 11.10 / 12.04 LTS / 12.10：nova 漏洞 (USN-1734-1)	Nessus	Ubuntu Local Security Checks	2013/2/22	2019/9/19	medium
70836	GLSA-201311-06：libxml2：多种漏洞	Nessus	Gentoo Local Security Checks	2013/11/11	2021/1/6	high
79964	GLSA-201412-11：AMD64 x86 仿真基础库：多种漏洞 (Heartbleed)	Nessus	Gentoo Local Security Checks	2014/12/15	2022/5/5	critical
64782	Ubuntu 12.04 LTS / 12.10：keystone 漏洞 (USN-1730-1)	Nessus	Ubuntu Local Security Checks	2013/2/21	2019/9/19	medium
64997	Fedora 18：openstack-keystone-2012.2.3-3.fc18 (2013-2916)	Nessus	Fedora Local Security Checks	2013/3/5	2021/1/11	medium
64783	Ubuntu 12.10：cinder 漏洞 (USN-1731-1)	Nessus	Ubuntu Local Security Checks	2013/2/21	2019/9/19	medium
64873	FreeBSD：django -- 多种漏洞 (21c59f5e-7cc5-11e2-9c11-080027a5ec9a)	Nessus	FreeBSD Local Security Checks	2013/2/25	2021/1/6	medium
65096	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：python-django 漏洞 (USN-1757-1)	Nessus	Ubuntu Local Security Checks	2013/3/8	2019/9/19	medium
74936	openSUSE 安全更新：openstack (openSUSE-2013-237)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

high

critical

medium

medium

medium

medium

medium

medium