遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1525 公告中所提及。

    openstack-glance 套件提供作為虛擬機器影像登錄檔的服務 (代號 Glance)。

    在快取系統影像的 Glance download_image 原則強制執行中發現一個瑕疵。先前以授權下載方式快取影像時，任何能夠透過 UUID 判斷影像的經驗證使用者皆可繞過 download_image 原則，下載該影像。只有使用 download_image 原則的設定會受到影響。 (CVE-2013-4428)

    Red Hat 要感謝 OpenStack 專案報告此問題。OpenStack Project 確認 HP 的 Stuart McLaren 為原始報告者。

    這些更新版 openstack-glance 套件已升級至上游版本 2013.1.4，相較於先前的版本，此版本提供數個錯誤修正。 (BZ#1021640)

    建議所有 openstack-glance 使用者皆升級至這些更新版套件，其可更正這些問題。安裝更新版套件之後，必須手動重新啟動執行中的 Glance 服務 (使用服務 [服務名稱] 重新啟動)，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：openstack-glance (RHSA-2013:1525)

low Nessus Plugin ID 234375

找不到變更記錄