Loganathan Parthipan discovered that Nova did not properly validate VNC tokens after an instance was deleted. An authenticated attacker could exploit this to access other virtual machines under certain circumstances. This issue did not affect Ubuntu 11.10. (CVE-2013-0335)

Vish Ishaya discovered that Nova did not always enforce quotas on fixed IPs. An authenticated attacker could exploit this to cause a denial of service via resource consumption. Nova will now enforce a quota limit of 10 fixed IPs per instance, which is configurable via 'quota_fixed_ips' in /etc/nova/nova.conf. (CVE-2013-1838).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Openstack Stack components were updated to Folsom level as of March 5th.

Changes in openstack-cinder :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with security fixes and bug fixes that we need to     have OpenStack work nicely. Fix bnc#802278.

  - Update cinder-config-update.diff: update     etc/cinder/api-paste.ini to have a signing_dir key under     [filter:authtoken]. Otherwise, cinder-api won't start.
    This was done with commit de289a6 in Grizzly.

  - Update to version 2012.2.4+git.1362502414.95a620b :

  + Check for non-default volume name template.

  + Fix error for extra specs update with empty body.

  - Update to version 2012.2.4+git.1361527687.68de70d :

  + Add a safe_minidom_parse_string function.
    (CVE-2013-1664)

  - Set auth_strategy to keystone for a good out-of-the-box     experience

  - Add cinder-config-update.diff: move configuration     changes to a patch, instead of using sed.

  - Update to version 2012.2.4+git.1360133755.a8caa79 :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  + Fix typo in cinder/db/api.py

  - Update to version 2012.2.3+git.1358429029.cdf6c13 :

  + Add commands used by NFS volume driver to rootwrap

Changes in openstack-dashboard :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with security fixes and bug fixes that we need to     have OpenStack work nicely. Fix bnc#802278.

  - Backport packaging changes we did for Grizzly to fix     theming :

  + define a production %bcond_with that will determine     whether offline compression is used or not.

  + if not using the production feature, have a nodejs     Requires.

  + move compression steps to %prep.

  + by default, use the non-production mode for greater     flexibility.

  - Do not use 'SUSE Cloud' as site branding: this is not     SUSE Cloud.

  - Update to version 2012.2.4+git.1362503968.8ece3c7 :

  + pin django to 1.4.x stream

  - Update to version 2012.2.4+git.1361527741.0a42fa0 :

  + Prevent the user from creating a single IP address sized     network

  + Add UTC offset information to the timezone

  - Update to version 2012.2.4+git.1360133827.f421145 :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  - Update to version 2012.2.2+git.1359111868.20fa0fc :

  + Pin docutils to 0.9.1, fix pep8 errors

  + Fix bug 1055929 - Can not display usage data for Quota     Summary.

  + Revert 'Temp fix for api/keystone.py'

  + Specify floating ips table action column's width

  + Allow setting nova quotas to unlimited

  + Add a check for unlimited quotas

  + Avoid cinder calls, when cinder is unavailable

  + Don't inherit from base.html in 500 error page

  + Don't show the EC2 Credentials panel if there is no EC2     service

  - Drop horizon-ssl.patch: merged upstream.

Changes in openstack-glance :

  - Do not return location in headers (CVE-2013-1840)

  - This fixes bnc#808626.

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 2012.2.4+git.1362583521.1fb759d :

  + Swallow UserWarning from glance-cache-manage

  + Avoid dangling partial image on size/checksum mismatch

  - Update to version 2012.2.4+git.1362503824.afe6166 :

  + Fix broken JSON schemas in v2 tests

  + Prints list-cached dates in isoformat

  - Update to version 2012.2.4+git.1360133885.98d9928 :

  + Bump version to 2012.2.4

  - Update to version 2012.2.3+git.1359529730.a5b0f4e :

  + Change useexisting to extend_existing to fix deprecation     warnings.

  + Remove Swift location/password from messages.
    (CVE-2013-0212)

Changes in openstack-keystone :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - fix logging.conf to be about keystone and have absolute     path

  - Update to version 2012.2.4+git.1362502288.8690166 :

  + Sync timeutils to pick up normalize fix.

  + Backport of fix for 24-hour failure of pki.

  - Update to version 2012.2.4+git.1361527873.37b3532 :

  + Disable XML entity parsing (CVE-2013-1664,     CVE-2013-1665)

  + Ensure user and tenant enabled in EC2 (CVE-2013-0282)

  - Update to version 2012.2.4+git.1360133921.82c87e5 :

  + Bump version to 2012.2.4

  + Add size validations for /tokens. (CVE-2013-0247)

  - Update to version 2012.2.3+git.1359550485.ec7b94d :

  + Test 0.2.0 keystoneclient to avoid new deps

  + Unparseable endpoint URL's should raise friendly error

  + Fix catalog when services have no URL

  + Render content-type appropriate 404 (bug 1089987)

  - fix last commit's hash tag in Version

Changes in openstack-nova :

  - Add quotas for fixed ips. (CVE-2013-1838)

  - Update to version 2012.2.3+git.1358515929.3545a7d :

  + Add NFS to the libvirt volume driver list

  + Call plug_vifs() for all instances in init_host

  + Fix addition of CPU features when running against legacy     libvirt

  + Fix typo in resource tracker audit message

  - Move back to 'git_tarballs' source service.

  - Start using obs-service-github_tarballs

  - Update to version 2012.2.3+git.1358434328.a41b913 :

  + Provide better error message for aggregate-create

  + Fix errors in used_limits extension

  + Add an iptables mangle rule per-bridge for DHCP.

  + Limit formatting routes when adding resources

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Install polkit rules file in     /usr/share/polkit-1/rules.d/ since it's not a     configuration file, and use 10 instead of 50 as priority     to make sure it is taken into account.

  - Update to version 2012.2.4+git.1362583574.da38af5 :

  + VNC Token Validation (CVE-2013-0335)

  - Update to version 2012.2.4+git.1362502642.8c4df00 :

  + Ensure we add a new line when appending to rc.local

  + Handle compute node not available for live migration

  + remove intermediate libvirt downloaded images

  - Add openstack-nova-polkit.rules: polkit rules for the     new polkit that uses JavaScript. On openSUSE 12.3 and     later, we install this file in /etc/polkit-1/rules.d/     instead of installing the pkla file which is of no use     with the new polkit.

  - Update to version 2012.2.4+git.1361527907.d5e7f55 :

  + Avoid stuck task_state on snapshot image failure

  + Add a safe_minidom_parse_string function.
    (CVE-2013-1664)

  + Enable libvirt to work with NoopFirewallDriver

  + Fix state sync logic related to the PAUSED VM state

  + libvirt: Fix nova-compute start when missing ip.

  - Update to version 2012.2.4+git.1360133953.e5d0f4b :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  - Update to version 2012.2.3+git.1359529791.317cc0a :

  + remove session parameter from fixed_ip_get

  + Eliminate race conditions in floating association

  + Fix to include error message in instance faults

  + disallow boot from volume from specifying arbitrary     volumes (CVE-2013-0208)

  - Update to version 2012.2.3+git.1359111576.03c3e9b :

  + Ensure that Quantum uses configured fixed IP

  + Makes sure compute doesn't crash on failed resume.

  - Update to version 2012.2.3+git.1358515929.3545a7d :

  + Add NFS to the libvirt volume driver list

  + Call plug_vifs() for all instances in init_host

  + Fix addition of CPU features when running against legacy     libvirt

  + Fix typo in resource tracker audit message

  - Move back to 'git_tarballs' source service.

  - Start using obs-service-github_tarballs

  - Update to version 2012.2.3+git.1358434328.a41b913 :

  + Provide better error message for aggregate-create

  + Fix errors in used_limits extension

  + Add an iptables mangle rule per-bridge for DHCP.

  + Limit formatting routes when adding resources

Changes in openstack-quantum :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 2012.2.4+git.1362583635.f94b149 :

  + L3 port delete prevention: do not raise if no IP on port

  - Update to version 2012.2.4+git.1362504084.06e42f8 :

  + Close file descriptors when executing sub-processes

  + Persist updated expiration time

  - Update to version 2012.2.4+git.1361527969.4de49b4 :

  + only destroy single namespace if router_id is set

  + Enable OVS and NETNS utilities to perform logging

  + Disable dhcp_domain distribution when dhcp_domain is     empty

  + Shorten the DHCP default resync_interval

  - Update to version 2012.2.4+git.1360134016.d2a85e6 :

  + Final versioning for 2012.2.3

  + Bump version to 2012.2.4

  - Update to version 2012.2.3+git.1359529852.a84ba7e :

  + Regression caused by commit b56c2c998

  + LinuxBridge: update status according to admin_state_up

  + Ensure that correct root helper is used

Changes in openstack-quickstart :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to latest git (cb0fbe8) :

  + Enalbe Cinder and Swift Service endpoints

  + Setup Cinder properly

  - Update to latest git (95d7088) :

  + Fill in values in the cinder/api-paste.ini templatae

Changes in openstack-swift :

  - Update to version 1.7.4.1+git.1359529903.0ce3e1d :

  + Use pypi for python-swiftclient dependency.

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 1.7.4.1+git.1359529903.0ce3e1d :

  + Use pypi for python-swiftclient dependency.

Changes in python-cinderclient :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Add compat-newer-requests.patch: take patches from     upstream to allow working with newer versions of     python-requests.

Changes in python-django_openstack_auth :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Update to version 1.0.6 :

  + Fix compatibility with keystoneclient v0.2.

  - Changes from version 1.0.5 :

  + Improves error handling; fixes failing test.

Changes in python-keystoneclient :

  - Update 12.3 packages to Folsom as of March 5th. This     comes with&middot; security fixes and bug fixes that we     need to have OpenStack work nicely. Fix bnc#802278.

  - Add compat-newer-requests.patch: take patches from     upstream to allow working with newer versions of     python-requests.

Openstack スタックコンポーネントは、3 月 5 日時点で、Folsom レベルへ更新されました。

openstack-cinder の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- cinder-config-update.diff を更新します：[filter:authtoken] に signing_dir キーを保持するために etc/cinder/api-paste.ini を更新します。さもなければ、cinder-api は開始しません。
 これは、Grizzly 内でコミット de289a6 と共に完了しました。

バージョン 2012.2.4+git.1362502414.95a620b に更新してください：

+ デファルトでないボリューム名テンプレートをチェックします。

+ 空の本文を含む余分な仕様の更新に関するエラーを修正します。

バージョン 2012.2.4+git.1361527687.68de70d に更新してください：

+ safe_minidom_parse_string 関数を追加。
 （CVE-2013-1664）

- 使い出しの初期体験を良好にするために、auth_strategy を keystone に設定します。

- cinder-config-update.diff の追加：sed を使用する代わりに、構成の変更内容をパッチに移動します。

バージョン 2012.2.4+git.1360133755.a8caa79 に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

+ cinder/db/api.py での誤字を修正します

バージョン 2012.2.3+git.1358429029.cdf6c13 に更新してください：

+ NFS ボリュームドライバーで使用されるコマンドを rootwrap に追加します

openstack-dashboard の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- theming の修正のために Grizzly に適用した、以下のパッケージ変更点をバックポートします。

+ オフライン圧縮の使用の有無を判断する、実稼働の %bcond_with を定義します。

+ 実稼働機能を使用しない場合は、nodejs に require を用います。

+ 圧縮ステップを %prep に移動します。

+ デフォルトで、より柔軟性のある非実稼働モードを使用します。

- サイトブランディングとして「SUSE Cloud」を使用しません。これは SUSE Cloud ではありません。

バージョン 2012.2.4+git.1362503968.8ece3c7 に更新してください：

+ django を 1.4.x ストリームに固定します

バージョン 2012.2.4+git.1361527741.0a42fa0 に更新してください：

+ ユーザーが単一 IP アドレスサイズのネットワークを作成することを防ぎます

+ タイムゾーンへ UTC オフセット情報を追加します

バージョン 2012.2.4+git.1360133827.f421145 に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.2+git.1359111868.20fa0fc に更新してください：

+ docutils を 0.9.1 に固定し、pep8 エラーを修正します

+ バグ 1055929　を修正します - クォータサマリーの使用率データを表示できません。

+「api/keystone.py の一時修正」を戻します

+ 浮動 IP テーブルアクション列の幅を設定します

+ nova クォータを無制限に設定することを可能にします

+ 無制限のクォータへのチェックを追加します

+ cinder が利用可能でない場合は、cinder 呼び出しを回避します

+ 500 エラーページの base.html から継承しません

+ EC2 サービスがない場合は、EC2 認証情報パネルを表示しません

- horizon-ssl.patch のドロップ：マージされた Upstream

openstack-glance の変更点：

- ヘッダー内のロケーションを返しません（CVE-2013-1840）

- これにより、bnc#808626 が修正されます。

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

バージョン 2012.2.4+git.1362583521.1fb759d に更新してください：

+ glance-cache-manage から UserWarning を受け入れます

+ サイズ/チェックサムの不一致における一部分のイメージのぶら下がりを回避します

バージョン 2012.2.4+git.1362503824.afe6166 に更新してください：

+ v2 テストの破損した JSON スキーマを修正します

+ isoformat 内のリストキャッシュされた日付を出力します

バージョン 2012.2.4+git.1360133885.98d9928 に更新してください：

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.3+git.1359529730.a5b0f4e に更新してください：

+ 廃止予定警告を修正するために、useexisting を extend_existing に変更します。

+ メッセージから Swift の場所/パスワードを削除します
 （CVE-2013-0212）

openstack-keystone の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- keystone についての logging.conf を修正し、絶対パスを持たせます

バージョン 2012.2.4+git.1362502288.8690166 に更新してください：

+ 正規化修正を採用するために、timeutils を同期します

+ pki　の 24 時間エラーの修正のバックポート

バージョン 2012.2.4+git.1361527873.37b3532 に更新してください：

+ XML エンティティの解析を無効にします（CVE-2013-1664、CVE-2013-1665）

+ EC2 内でユーザーおよびテナントの有効化を確実にします（CVE-2013-0282）

バージョン 2012.2.4+git.1360133921.82c87e5 に更新してください：

+ 2012.2.4 にバージョンを更新

+ /トークンのためのサイズ検証を追加します。（CVE-2013-0247）

バージョン 2012.2.3+git.1359550485.ec7b94d に更新してください：

+ 新しい deps を回避するために、0.2.0 keystoneclient をテストします

+ 解析不可なエンドポイント URL は、フレンドリなエラーを提示する必要があります

+ サービスに URL がない場合、カタログを修正します

+ Content-Type 該当 404 をレンダリングします（バグ 1089987）

- バージョン内の最後のコミットのハッシュタグを修正します

openstack-nova の変更点：

- 固定 IP 用のクォータを追加します。（CVE-2013-1838）

バージョン 2012.2.3+git.1358515929.3545a7d に更新してください：

+ libvirt ボリュームドライバーリストに NFS を追加

+ init_host におけるインスタンスすべてに plug_vifs() を呼び出し

+ 従来の libvirt に対して実行する際の CPU 機能の追加を修正

+ リソーストラッカーの監査メッセージにおける誤入力を修正

- 「git_tarball」ソースサービスに戻ります。

- obs-service-github_tarball の使用を開始

バージョン 2012.2.3+git.1358434328.a41b913 に更新してください：

+ 一括作成に、より適切なエラーメッセージを追加

+ used_limits 拡張におけるエラーを修正

+ DHCP に、ブリッジごとの iptable mangle ルールを追加します。

+ リソースを追加する際のルートのフォーマットを制限

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

polkit ルールファイルは構成ファイルではないので /Usr/share/polkit-1/rules.d/ 内にインストールし、確実に考慮されるように優先度に 50 ではなく 10 を使用します。

バージョン 2012.2.4+git.1362583574.da38af5 に更新してください：

+ VNC トークン検証（CVE-2013-0335）

バージョン 2012.2.4+git.1362502642.8c4df00 に更新してください：

+ rc.local を付加する場合は、確実に新しいラインを追加するようにします

+ ライブ移行には利用できない演算ノードを処理します

+ 中間 libvirt ダウンロード済みイメージを削除します

- openstack-nova-polkit.rules の追加：JavaScript を使用する新しい polkit 用の polkit ルール。openSUSE 12.3 以降では、新しい polkit と一緒に使用しない pkla ファイルをインストールする代わりに、このファイルを /etc/polkit-1/rules.d/ にインストールします。

バージョン 2012.2.4+git.1361527907.d5e7f55 に更新してください：

+ スナップショットイメージの失敗時の task_state の固定を回避します

+ safe_minidom_parse_string 関数を追加。
 （CVE-2013-1664）

+ NoopFirewallDriver と動作させるために libvirt を有効にします

+ PAUSED VM ステートに関連するステート同期ロジックを修正します

+ libvirt：IP がない場合の nova-compute の開始を修正します

バージョン 2012.2.4+git.1360133953.e5d0f4b に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.3+git.1359529791.317cc0a に更新してください：

+ fixed_ip_get からセッションパラメーターを削除します

+ 浮動関連付けの競合状態を取り除きます

+ インスタンス障害のエラーメッセージを含めるために修正します

+ 指定された任意のボリュームからの起動はできません（CVE-2013-0208）

バージョン 2012.2.3+git.1359111576.03c3e9b に更新してください：

+ Quantum が設定された固定 IP を使用するようにします

+ 演算が、再開の失敗でクラッシュしないようにします。

バージョン 2012.2.3+git.1358515929.3545a7d に更新してください：

+ libvirt ボリュームドライバーリストに NFS を追加

+ init_host におけるインスタンスすべてに plug_vifs() を呼び出し

+ 従来の libvirt に対して実行する際の CPU 機能の追加を修正

+ リソーストラッカーの監査メッセージにおける誤入力を修正

- 「git_tarball」ソースサービスに戻ります。

- obs-service-github_tarball の使用を開始

バージョン 2012.2.3+git.1358434328.a41b913 に更新してください：

+ 一括作成に、より適切なエラーメッセージを追加

+ used_limits 拡張におけるエラーを修正

+ DHCP に、ブリッジごとの iptable mangle ルールを追加します。

+ リソースを追加する際のルートのフォーマットを制限

openstack-quantum の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

バージョン 2012.2.4+git.1362583635.f94b149 に更新してください：

+ L3 ポート削除防止：ポート上に IP がない場合は提示しません。

バージョン 2012.2.4+git.1362504084.06e42f8 に更新してください：

+ サブプロセスを実行する際に、ファイル記述子を閉じます

+ 更新された有効期限を持続します

バージョン 2012.2.4+git.1361527969.4de49b4 に更新してください：

+ router_id が設定されている場合は、単一の名前空間のみを破壊します

+ ログを記録するために OVS および NETNS ユーティリティを有効にします

+ dhcp_domain が空の場合は、dhcp_domain ディストリビューションを無効にします

+ DHCP のデフォルト resync_interval　を短くします

バージョン 2012.2.4+git.1360134016.d2a85e6 に更新してください：

+ 2012.2.3 の最終バージョン化

+ 2012.2.4 にバージョンを更新

バージョン 2012.2.3+git.1359529852.a84ba7e に更新してください：

+ コミット b56c2c998 により発生した回帰

+ LinuxBridge：admin_state_up に従ってステータスを更新してください

+ 正しいルートヘルパーが確実に使用されるようにします

openstack-quickstart の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- 最新の git に更新（cb0fbe8）：

+ Cinder および Swift サービスエンドポイントを有効にします

+ Cinder を適切に設定します

- 最新の git に更新（95d7088）：

+ cinder/api-paste.ini テンプレートの値を埋めます。

openstack-swift の変更点：

- バージョン 1.7.4.1+git.1359529903.0ce3e1d に更新してください：

+ python-swiftclient 依存関係では pypi を使用してください。

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- バージョン 1.7.4.1+git.1359529903.0ce3e1d に更新してください：

+ python-swiftclient 依存関係では pypi を使用してください。

python-cinderclient の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- compat-newer-requests.patch を追加：pythron リクエストの新しいバージョンで動作するように、上流からパッチを入手してください。

python-django_openstack_auth の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- バージョン 1.0.6 に更新してください：

+ keystoneclient v0.2 との互換性を修正します。

- バージョン 1.0.5 からの変更：

＋ エラー処理を改善し、テストの失敗を修正します。

python-keystoneclient の変更点：

- 12.3 パッケージを 3 月 5 日付けで Folsom に更新してください。Folsom には、動作するために必要なセキュリティ修正やバグ修正が付属しているため、 OpenStack が問題なく動作します。bnc#802278 を修正してください。

- compat-newer-requests.patch を追加：pythron リクエストの新しいバージョンで動作するように、上流からパッチを入手してください。

Loganathan Parthipan 氏は、インスタンスが削除された後に、Nova が VNC トークンを適切に検証しないことを発見しました。認証された攻撃者がこれを悪用して、特定の状況において、その他の仮想マシンにアクセスする可能性があります。この問題は Ubuntu 11.10 に影響しませんでした。(CVE-2013-0335)

Vish Ishaya 氏は、Nova が固定 IP でクォータを必ずしも実施するとは限らないことを発見しました。認証された攻撃者がこれを悪用して、リソース消費により、サービス拒否を引き起こす可能性があります。Nova は、インスタンスあたり 10 の固定 IP のクォータ制限を実施するようになりました。これは、/etc/nova/nova.conf の「quota_fixed_ips」で構成できます。（CVE-2013-1838）。

截至 3 月 5 日，Openstack Stack 元件已更新至 Folsom 層級。

openstack-cinder 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 更新 cinder-config-update.diff：更新 etc/cinder/api-paste.ini 以便在 [filter:authtoken] 底下包含一個 signing_dir 金鑰。否則，cinder-api 將不會啟動。
 這已使用 Grizzly 中的認可 de289a6 完成。

- 2012.2.4+git.1362502414.95a620b 版本的更新：

+ 檢查非預設的磁碟區名稱範本。

+ 修正內文空白之額外規格更新的錯誤。

- 2012.2.4+git.1361527687.68de70d 版本的更新：

+ 新增 safe_minidom_parse_string 函式。
 (CVE-2013-1664)

- 針對全新經驗，將 auth_strategy 設為 keystone

- 新增 cinder-config-update.diff：將組態變更移至修補程式，而非使用 sed。

- 2012.2.4+git.1360133755.a8caa79 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

+ 修正 cinder/db/api.py 中的錯字

- 2012.2.3+git.1358429029.cdf6c13 版本的更新：

+ 新增 NFS 磁碟區驅動程式用於 rootwrap 的註解

openstack-dashboard 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 反向移植我們針對 Grizzly 所進行的套件變更以修正設定主題：

+ 定義將判斷是否使用離線壓縮的生產 %bcond_with。

+ 若未使用生產功能，則有一個 nodejs Requires。

+ 將壓縮步驟移至 %prep。

+ 根據預設，使用非生產模式以獲得更大的彈性。

- 不使用 'SUSE Cloud' 做網站商標：這不是 SUSE Cloud。

- 2012.2.4+git.1362503968.8ece3c7 版本的更新：

+ 將 django 釘選至 1.4.x 資料流

- 2012.2.4+git.1361527741.0a42fa0 版本的更新：

+ 防止使用者建立單一 IP 位址大小的網路

+ 將 UTC 位移資訊新增至時區

- 2012.2.4+git.1360133827.f421145 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

- 2012.2.2+git.1359111868.20fa0fc 版本的更新：

+ 將 docutils 釘選至 0.9.1，修正 pep8 錯誤

+ 修正錯誤 1055929 - 無法顯示配額摘要的使用量資料。

+ 還原「api/keystone.py 的暫時修正」

+ 指定浮動 ips 表格動作欄的寬度

+ 允許將 nova 配額設為無限

+ 新增無限配額的檢查

+ 避免在無法使用 cinder 時，進行 cinder 呼叫

+ 不從 500 錯誤頁面中的 base.html 繼承

+ 如果沒有 EC2 服務，則不顯示 EC2 認證面板

- 中斷 horizon-ssl.patch：合併的上游。

openstack-glance 中的變更：

- 不傳回標頭中的位置 (CVE-2013-1840)

- 這可修正 bnc#808626。

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 2012.2.4+git.1362583521.1fb759d 版本的更新：

+ 從 glance-cache-manage 取消 UserWarning

+ 避免在大小/總和檢查碼不符時懸置部分影像

- 2012.2.4+git.1362503824.afe6166 版本的更新：

+ 修正 v2 測試中損毀的 JSON 配置

+ 列印 isoformat 中清單快取的日期

- 2012.2.4+git.1360133885.98d9928 版本的更新：

+ 2012.2.4 版本升級

- 2012.2.3+git.1359529730.a5b0f4e 版本的更新：

+ 將 useexisting 變更為 extend_existing 以修正取代警告。

+ 從訊息中移除 Swift 位置/密碼。
 (CVE-2013-0212)

openstack-keystone 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 將 logging.conf 修正為關於 keystone 並包含絕對路徑

- 2012.2.4+git.1362502288.8690166 版本的更新：

+ 同步 timeutils 以擷取標準化修正。

+ 反向移植 pki 24 小時失敗的修正。

- 2012.2.4+git.1361527873.37b3532 版本的更新：

+ 停用 XML 實體剖析 (CVE-2013-1664、CVE-2013-1665)

+ 確定 EC2 中啟用的使用者和租戶 (CVE-2013-0282)

- 2012.2.4+git.1360133921.82c87e5 版本的更新：

+ 2012.2.4 版本升級

+ 避免 /tokens 的大小驗證。(CVE-2013-0247)

- 2012.2.3+git.1359550485.ec7b94d 版本的更新：

+ 測試 0.2.0 keystoneclient 以避免新的 deps

+ 無法剖析的端點 URL 應該會引發易懂的錯誤

+ 服務沒有 URL 時，修正目錄

+ 轉譯 content-type 適當的 404 (錯誤 1089987)

- 修正版本中最後一個認可的雜湊標籤

openstack-nova 中的變更：

- 新增已修正 ips 的配額。(CVE-2013-1838)

- 2012.2.3+git.1358515929.3545a7d 版本的更新：

+ 新增 NFS 至 libvirt 磁碟區驅動程式清單

+ 針對 init_host 中的所有執行個體呼叫 plug_vifs()

+ 修正針對舊版 libvirt 執行的 CPU 功能的新增

+ 修正資源追蹤器稽核訊息中的錯字

- 移回至 'git_tarballs' 來源服務。

- 開始使用 obs-service-github_tarballs

- 2012.2.3+git.1358434328.a41b913 版本的更新：

+ 提供更好的 aggregate-create 錯誤訊息

+ 修正 used_limits 伸模組中的錯誤

+ 新增 DHCP 的 iptables 混用規則 per-bridge。

+ 新增資源時限制格式化路由

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 安裝 /usr/share/polkit-1/rules.d/ 中的 polkit 規則檔案，因為這不是組態檔，因此使用 10 而非 50 做為確保其納入考量的優先順序。

- 2012.2.4+git.1362583574.da38af5 版本的更新：

+ VNC Token 驗證 (CVE-2013-0335)

- 2012.2.4+git.1362502642.8c4df00 版本的更新：

+ 確定我們在附加到 rc.local 時加入新行

+ 處理不適用於即時移轉的運算節點

+ 移除中繼 libvirt 下載的影像

- 新增 openstack-nova-polkit.rules：使用 JavaScript 之新 polkit 的 polkit 規則。在 openSUSE 12.3 和更新版本上，我們安裝了 /etc/polkit-1/rules.d/ 中的這個檔案，而不是安裝未搭配新 polkit 使用的 pkla 檔案。

- 2012.2.4+git.1361527907.d5e7f55 版本的更新：

+ 避免快照影像失敗時的堵塞 task_state

+ 新增 safe_minidom_parse_string 函式。
 (CVE-2013-1664)

+ 啟用 libvirt 以處理 NoopFirewallDriver

+ 修正與 PAUSED VM 狀態相關的狀態同步邏輯

+ libvirt：修正缺少 ip 時的 nova 運算開始。

- 2012.2.4+git.1360133953.e5d0f4b 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

- 2012.2.3+git.1359529791.317cc0a 版本的更新：

+ 從 fixed_ip_get 中移除工作階段參數

+ 消除浮動關聯中的爭用情形

+ 修正以便在執行個體錯誤中包含錯誤訊息

+ 不允許從指定任意磁碟區的磁碟區開機 (CVE-2013-0208)

- 2012.2.3+git.1359111576.03c3e9b 版本的更新：

+ 確保 Quantum 使用已設定的固定 IP

+ 確保運算不會在恢復失敗時損毀。

- 2012.2.3+git.1358515929.3545a7d 版本的更新：

+ 新增 NFS 至 libvirt 磁碟區驅動程式清單

+ 針對 init_host 中的所有執行個體呼叫 plug_vifs()

+ 修正針對舊版 libvirt 執行的 CPU 功能的新增

+ 修正資源追蹤器稽核訊息中的錯字

- 移回至 'git_tarballs' 來源服務。

- 開始使用 obs-service-github_tarballs

- 2012.2.3+git.1358434328.a41b913 版本的更新：

+ 提供更好的 aggregate-create 錯誤訊息

+ 修正 used_limits 伸模組中的錯誤

+ 新增 DHCP 的 iptables 混用規則 per-bridge。

+ 新增資源時限制格式化路由

openstack-quantum 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 2012.2.4+git.1362583635.f94b149 版本的更新：

+ L3 連接埠刪除預防：如果連接埠上沒有 IP，則不會引發

- 2012.2.4+git.1362504084.06e42f8 版本的更新：

+ 執行子處理程序時關閉檔案描述符號

+ 存在更新的到期時間

- 2012.2.4+git.1361527969.4de49b4 版本的更新：

+ 如果設定 router_id，則僅損毀單一命名空間

+ 啟用 OVS 和 NETNS 公用程式以執行記錄

+ dhcp_domain 空白時，停用 dhcp_domain 發行版本

+ 縮短 DHCP 預設 resync_interval

- 2012.2.4+git.1360134016.d2a85e6 版本的更新：

+ 2012.2.3 的最終版本設定

+ 2012.2.4 版本升級

- 2012.2.3+git.1359529852.a84ba7e 版本的更新：

+ 認可 b56c2c998 所造成的迴歸

+ LinuxBridge：根據 admin_state_up 更新狀態

+ 確保使用正確的 root 協助程式

openstack-quickstart 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 更新至最新 git (cb0fbe8)：

+ 啟用 Cinder 和 Swift 服務端點

+ 正確設定 Cinder

- 更新至最新 git (95d7088)：

+ 填入 cinder/api-paste.ini 範本中的值

openstack-swift 中的變更：

- 1.7.4.1+git.1359529903.0ce3e1d 版本的更新：

+ 針對 python-swiftclient 相依性使用 pypi。

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 1.7.4.1+git.1359529903.0ce3e1d 版本的更新：

+ 針對 python-swiftclient 相依性使用 pypi。

python-cinderclient 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 新增 compat-newer-requests.patch：從上游取得修補程式，以便與較新的 python-requests 版本配合使用。

python-django_openstack_auth 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 1.0.6 版本的更新：

+ 修正與 keystoneclient v0.2 的相容性。

自 1.0.5 版的變更：

+ 改善錯誤處理；修正失敗的測試。

python-keystoneclient 中的變更：

- 自 3 月 5 日起將 12.3 套件更新至 Folsom。此版本隨附安全性修正和錯誤修正，有助於我們使 OpenStack 順暢運作。修正 bnc#802278。

- 新增 compat-newer-requests.patch：從上游取得修補程式，以便與較新的 python-requests 版本配合使用。

Loganathan Parthipan 發現，Nova 並未在刪除執行個體後正確驗證 VNC token。經驗證的攻擊者可惡意利用此弱點，在某些情況下存取其他虛擬機器。此問題不影響 Ubuntu 11.10。(CVE-2013-0335)

Vish Ishaya 發現，Nova 並未一律對固定 IP 強制執行配額。經驗證的攻擊者可惡意利用此弱點，透過資源消耗造成拒絕服務。Nova 目前會針對每個執行個體強制執行 10 個固定 IP 的配額限制 (可透過 /etc/nova/nova.conf 中的 'quota_fixed_ips' 設定)。(CVE-2013-1838)。

Openstack Stack 组件已于 3 月 5 日更新到 Folsom 级别。

openstack-cinder 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新 cinder-config-update.diff：更新 etc/cinder/api-paste.ini 以在 [filter:authtoken] 中具有 gning_dir 密钥。否则，cinder-api 不启动。
 在 Grizzly 中这通过提交 de289a6 完成。

- 更新到版本 2012.2.4+git.1362502414.95a620b：

+ 检查非默认卷名模板。

+ 修复包含空正文的额外规范更新的错误。

- 更新到版本 2012.2.4+git.1361527687.68de70d：

+ 添加 safe_minidom_parse_string 函数。
 (CVE-2013-1664)

- 将 auth_strategy 设置为 keystone 以获得良好的开箱体验。

- 添加 cinder-config-update.diff：将配置更改移动到修补程序，而不是使用 sed。

- 更新到版本 2012.2.4+git.1360133755.a8caa79：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

+ 修复 cinder/db/api.py 中的拼写错误

- 更新到版本 2012.2.3+git.1358429029.cdf6c13：

+ 向 rootwrap 添加 NFS 卷驱动程序所用命令

openstack-dashboard 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 向后移植对 Grizzly 执行的打包更改以修复以下主题化：

+ 定义用于确定是否使用脱机压缩的生产 %bcond_with。

+ 如果不使用生产功能，则需要 nodejs。

+ 将压缩步骤移到 %prep。

+ 默认情况下，使用非生产模式以提高灵活性。

- 不将“SUSE Cloud”用于站点品牌：这不是 SUSE Cloud。

- 更新到版本 2012.2.4+git.1362503968.8ece3c7：

+ 将 django 固定到 1.4.x 流

- 更新到版本 2012.2.4+git.1361527741.0a42fa0：

+ 阻止用户创建单 IP 地址大小的网络。

+ 向时区添加 UTC 偏移信息

- 更新到版本 2012.2.4+git.1360133827.f421145：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.2+git.1359111868.20fa0fc：

+ 将 docutils 固定到 0.9.1，修复 pep8 错误

+ 修复缺陷 1055929 - 不能显示配额汇总的使用情况数据。

+ 恢复“api/keystone.py 的临时补丁”

+ 指定浮动 ip 表操作列的宽度

+ 允许将 nova 配额设置为不受限制

+ 添加对不受限制配额的检查

+ cinder 不可用时避免 cinder 调用

+ 不从 500 错误页中的 base.html 继承

+ 如果无 EC2 服务则不显示 EC2 Credentials 面板

- 终止 horizon-ssl.patch：合并的上游。

openstack-glance 中的变更：

- 不返回标头中的位置 (CVE-2013-1840)

- 这修复 bnc#808626。

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 2012.2.4+git.1362583521.1fb759d：

+ 吞下来自 glance-cache-manage 的 UserWarning

+ 大小/校验和不匹配时避免悬摆部分图像

- 更新到版本 2012.2.4+git.1362503824.afe6166：

+ 修补 v2 测试中已损坏的 JSON 方案

+ 以 isoformat 格式打印列表缓存的日期

- 更新到版本 2012.2.4+git.1360133885.98d9928：

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529730.a5b0f4e：

+ 将 useexisting 更改为 extend_existing 以修复弃用警告。

+ 删除消息中的 Swift 位置/密码。
 (CVE-2013-0212)

openstack-keystone 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 将 logging.conf 修复为关于 keystone 并采用绝对路径

- 更新到版本 2012.2.4+git.1362502288.8690166：

+ 同步 timeutils 以应用规范化补丁。

+ 针对 pki 的 24 小时失败的补丁的向后移植。

- 更新到版本 2012.2.4+git.1361527873.37b3532：

+ 禁用 XML 实体解析（CVE-2013-1664、CVE-2013-1665）

+ 确保 EC2 中启用用户和租户 (CVE-2013-0282)

- 更新到版本 2012.2.4+git.1360133921.82c87e5：

+ 将版本升级到 2012.2.4

+ 添加对 /tokens 的大小验证。(CVE-2013-0247)

- 更新到版本 2012.2.3+git.1359550485.ec7b94d：

+ 测试 0.2.0 keystoneclient 以避免新 deps

+ 不可解析端点 URL 应引发友好错误

+ 修复服务无 URL 时的目录

+ 渲染 content-type 相应 404（缺陷 1089987）

- 修复 Version 中最后一个提交的哈希标签

openstack-nova 中的变更：

- 添加固定 ip 的配额。(CVE-2013-1838)

- 更新到版本 2012.2.3+git.1358515929.3545a7d：

+ 将 NFS 添加到 libvirt 卷驱动程序列表

+ 对 init_host 中的所有实例调用 plug_vifs()

+ 修复针对旧版 libvirt 运行时添加 CPU 功能的问题

+ 修复资源跟踪器审计消息中的拼写错误

- 后移到“git_tarballs”源服务。

- 开始使用 obs-service-github_tarballs

- 更新到版本 2012.2.3+git.1358434328.a41b913：

+ 改进为 aggregate-create 提供的错误消息

+ 修复 used_limits 扩展中的错误

+ 对于 DHCP，每个桥添加一个 iptables 破坏规则。

+ 添加资源时限制格式路由

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 在 /usr/share/polkit-1/rules.d/ 中安装 polkit 规则文件，因为它不是配置文件，并使用 10 而不是 50 作为优先级以确保将其纳入考虑。

- 更新到版本 2012.2.4+git.1362583574.da38af5：

+ VNC 标记验证 (CVE-2013-0335)

- 更新到版本 2012.2.4+git.1362502642.8c4df00：

+ 确保附加到 rc.local 时添加新行

+ 处理对实时迁移不可用的计算节点

+ 删除中间 libvirt 下载的图像

- 为使用 JavaScript 的新 polkit 添加 openstack-nova-polkit.rules: polkit 规则。在 openSUSE 12.3 及更高版本中，将此文件安装在 /etc/polkit-1/rules.d/ 中，而不是安装对新 polkit 无效的 pkla 文件。

- 更新到版本 2012.2.4+git.1361527907.d5e7f55：

+ 避免快照图像失败时卡住的 task_state

+ 添加 safe_minidom_parse_string 函数。
 (CVE-2013-1664)

+ 启用 libvirt 以支持 NoopFirewallDriver

+ 修复与 PAUSED VM 状态有关的状态同步逻辑

+ libvirt：修复缺少 ip 时的 nova-compute 启动。

- 更新到版本 2012.2.4+git.1360133953.e5d0f4b：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529791.317cc0a：

+ 删除 fixed_ip_get 中的会话参数

+ 消除浮动关联中的争用条件

+ 修复以在实例错误中包含错误消息

+ 不允许从卷引导指定任意卷 (CVE-2013-0208)

- 更新到版本 2012.2.3+git.1359111576.03c3e9b：

+ 确保 Quantum 使用配置的固定 IP

+ 确保恢复失败时计算不崩溃。

- 更新到版本 2012.2.3+git.1358515929.3545a7d：

+ 将 NFS 添加到 libvirt 卷驱动程序列表

+ 对 init_host 中的所有实例调用 plug_vifs()

+ 修复针对旧版 libvirt 运行时添加 CPU 功能的问题

+ 修复资源跟踪器审计消息中的拼写错误

- 后移到“git_tarballs”源服务。

- 开始使用 obs-service-github_tarballs

- 更新到版本 2012.2.3+git.1358434328.a41b913：

+ 改进为 aggregate-create 提供的错误消息

+ 修复 used_limits 扩展中的错误

+ 对于 DHCP，每个桥添加一个 iptables 破坏规则。

+ 添加资源时限制格式路由

openstack-quantum 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 2012.2.4+git.1362583635.f94b149：

+ L3 端口删除阻止：端口中无 IP 时不引发

- 更新到版本 2012.2.4+git.1362504084.06e42f8：

+ 执行子进程时关闭文件描述符

+ 坚持更新后的到期时间

- 更新到版本 2012.2.4+git.1361527969.4de49b4：

+ 仅在已设置 router_id 时破坏单个命名空间

+ 启用 OVS 和 NETNS 实用工具以执行日志记录

+ dhcp_domain 为空时禁用 dhcp_domain 分发

+ 缩短 DHCP 的默认 resync_interval

- 更新到版本 2012.2.4+git.1360134016.d2a85e6：

+ 2012.2.3 的最终版本管理

+ 将版本升级到 2012.2.4

- 更新到版本 2012.2.3+git.1359529852.a84ba7e：

+ 提交 b56c2c998 导致的回归

+ LinuxBridge：根据 admin_state_up 更新状态

+ 确保使用正确的根帮助程序

openstack-quickstart 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到最新的 git (cb0fbe8)：

+ 启用 Cinder 和 Swift Service 端点

+ 正确设置 Cinder

- 更新到最新的 git (95d7088)：

+ 在 cinder/api-paste.ini 模板中填写值

openstack-swift 中的变更：

- 更新到版本 1.7.4.1+git.1359529903.0ce3e1d：

+ 将 pypi 用于 python-swiftclient 依存关系。

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到版本 1.7.4.1+git.1359529903.0ce3e1d：

+ 将 pypi 用于 python-swiftclient 依存关系。

python-cinderclient 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 添加 compat-newer-requests.patch：从上游取得修补程序，以便用于较新版本的 python-requests。

python-django_openstack_auth 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 更新到 1.0.6 版：

+ 修复与 keystoneclient v0.2 的兼容性。

- 来自版本 1.0.5 的更改：

+ 改进错误处理；修复失败的测试。

python-keystoneclient 中的变更：

- 请将 12.3 程序包更新到截至 3 月 5 日的 Folsom。这包括 OpenStack 正常工作所需的安全补丁和缺陷补丁。修复 bnc#802278。

- 添加 compat-newer-requests.patch：从上游取得修补程序，以便用于较新版本的 python-requests。

Loganathan Parthipan 发现删除实例后 Nova 未正确验证 VNC 标记。在某些情况下，经过认证的攻击者可利用此漏洞访问其他虚拟机。此问题不影响 Ubuntu 11.10。(CVE-2013-0335)

Vish Ishaya 发现 Nova 并非始终对固定 IP 实施配额。经过认证的攻击者可利用此漏洞，通过消耗资源造成拒绝服务。Nova 将实施每个实例 10 个固定 IP 的配额限制，这一限制可通过 /etc/nova/nova.conf 中的“quota_fixed_ips”配置。(CVE-2013-1838)。

ID	Name	Product	Family	Published	Updated	Severity
65640	Ubuntu 11.10 / 12.04 LTS / 12.10 : nova vulnerabilities (USN-1771-1)	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium
74936	openSUSE Security Update : openstack (openSUSE-2013-237)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
74936	openSUSE セキュリティ更新：openstack（openSUSE-2013-237）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65640	Ubuntu 11.10/12.04 LTS/12.10：nova の脆弱性（USN-1771-1）	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium
74936	openSUSE 安全性更新：openstack (openSUSE-2013-237)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65640	Ubuntu 11.10 / 12.04 LTS / 12.10：nova 弱點 (USN-1771-1)	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium
74936	openSUSE 安全更新：openstack (openSUSE-2013-237)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65640	Ubuntu 11.10 / 12.04 LTS / 12.10：nova 漏洞 (USN-1771-1)	Nessus	Ubuntu Local Security Checks	3/21/2013	9/19/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium