遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1269 公告中所提及。

    OpenStack Dashboard (Horizon) 為系統管理員和使用者提供圖形化介面，可用來存取、佈建雲端資源並自動化執行。

    安全性修正：

    * 在 OpenStack 儀表板中發現一個 DOM 型跨網站指令碼弱點，其中未正確篩選使用者輸入。經驗證的儀表板使用者可惡意利用此瑕疵，透過將 角JS 範本插入儀表板表單 (例如，使用影像的描述) 的方式，在其他使用者瀏覽受影響頁面時觸發該弱點。因此，此瑕疵可導致使用者帳戶遭到入侵 (例如，使用者存取認證遭竊)。 (CVE-2016-4428)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Beth Lancaster (維吉尼亞理工大學) 和 Brandon Sawyers (維吉尼亞理工大學) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：python-django-horizon (RHSA-2016:1269)

medium Nessus Plugin ID 234401

找不到變更記錄