在 Openstack 物件儲存裝置 Swift 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2161 Rackspace 的 Alex Gaynor 報告指出，Swift 帳戶伺服器內的 XML 處理過程有一個弱點。帳戶字串在 xml 清單中未逸出，導致攻擊者可能產生無法剖析的或任意的 XML 回應，此問題可能會遭到用來利用呼叫軟體中的其他弱點。

- CVE-2013-4155 Red Hat 的 Peter Portante 報告指出 Swift 中有一個弱點。經驗證的攻擊者可使用舊的 X-Timestamp 值發出要求，從而以非必要的物件標記填入物件伺服器，其可能使後續傳送至該物件伺服器的要求速度大幅降低，進而對 Swift 叢集發動拒絕服務攻擊。

偵測

Debian DSA-2737-1：swift - 數個弱點

high Nessus Plugin ID 69354

找不到變更記錄