遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1200 公告中提及的弱點影響。

    python-glanceclient 套件提供適用於 OpenStack Glance API 的用戶端。

    據發現，Python Glance 用戶端未正確檢查 SSL 憑證。攻擊者可能會利用此缺陷，發動攔截式攻擊。(CVE-2013-4111)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 HP 的 Thomas Leaman 為原始報告者。

    建議所有 python-glanceclient 使用者皆升級至此更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:1611 公告中提及的多個弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    安全性修正：

    * 據發現，PHP 未正確保護 HTTP_PROXY 變數名稱，使其不發生衝突。遠端攻擊者可能會利用此缺陷，透過惡意 HTTP 要求，將 PHP 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的 Proxy。(CVE-2016-5385)

    Red Hat 感謝 Scott Geary (VendHQ) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0300 公告中所提及。

    OpenStack Oslo Middleware 程式庫提供可插入 WSGI 管線以攔截要求和回應流程的元件。基礎類別可使用新增或更新 HTTP 標頭等功能增強，或提供限制大小或連線的支援。

    安全性修正：

    * 在 oslo.middleware 中發現一個資訊洩漏缺陷。使用 CatchError 類別的軟體可在反向追蹤的錯誤訊息中納入敏感值。遠端使用者可惡意利用此缺陷，從 OpenStack 元件錯誤記錄取得敏感資訊 (例如，Keystone token)。(CVE-2017-2592)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Divya K Konoor (IBM) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0189 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些缺陷的相關資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2013-5807、CVE-2013-5891、CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0420、CVE-2014-0437、CVE-2013-3839、CVE-2013-5908)

    在 MariaDB 命令列用戶端工具 (mysql) 處理過長版本字串的方式中發現緩衝區溢位缺陷。如果使用者透過 mysql 用戶端連線至惡意 MariaDB 伺服器，該伺服器就可能利用此缺陷造成 mysql 用戶端當機，或可能以執行 mysql 用戶端的使用者身分執行任意程式碼。(CVE-2014-0001)

    CVE-2014-0001 問題是由 Red Hat 安全應變團隊之 Garth Mollett 所發現的。

    這些更新版套件會將 MariaDB 升級至 5.5.35 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 MariaDB 使用者皆升級至這些更新版套件，以更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:1896 公告中所提及。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

    QEMU 的 NE2000 NIC 模擬實作對於透過網路收到的特定封包，所用的處理方法有一個堆積緩衝區溢位瑕疵。來賓中有權限的使用者可能會利用此缺陷，損毀 QEMU 執行個體 (拒絕服務)，或可能在主機上執行任意程式碼。(CVE-2015-5279)

    Red Hat 要感謝 QIHU 360 Inc. 的 Qinghao Tang 報告此問題。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器後再重新啟動，讓此更新生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:0348 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    在規則運算式的 PostgreSQL 處理程式碼中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可使用特製的規則運算式，造成 PostgreSQL 損毀，或可能執行任意程式碼。(CVE-2016-0773)

    Red Hat 要感謝 PostgreSQL 上游報告此問題。
    上游確認 Tom Lane 和 Greg Stark 為原始報告者。

    此更新將 PostgreSQL 升級至 9.4.6 版。請參閱〈參照〉一節中的「版本資訊」連結，瞭解自舊版以來的變更詳細清單。

    建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 rh-postgresql94-postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0359 公告中提及的弱點影響。

    openstack-puppet-modules 提供 Puppet 模組的集合，Red Hat OpenStack Platform director 會利用這些模組來安裝和設定 OpenStack。

    安全性修正：

    * 在 Red Hat OpenStack Platform director 的 Object Storage (swift) 安裝中發現一個資訊洩漏缺陷。在安裝期間，負責部署服務的 Puppet 指令碼錯誤地移除並重新建立具有任何人皆可讀取權限的 proxy-server.conf 檔案。
    (CVE-2016-9590)

    Red Hat 感謝 Hans Feldt (Ericsson) 報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:1937 公告中提及的多個弱點影響。

    MariaDB 是與 MySQL 二進位相容的多使用者、多執行緒 SQL 資料庫伺服器。Galera 是適用於 MariaDB 的同步多主機叢集。

    此更新可修正 MariaDB 資料庫伺服器中的數個弱點。
    如需這些缺陷的相關資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。(CVE-2014-4274、CVE-2014-4287、CVE-2014-6463、CVE-2014-6464、CVE-2014-6469、CVE-2014-6484、CVE-2014-6505、CVE-2014-6507、CVE-2014-6520、CVE-2014-6530、CVE-2014-6551、CVE-2014-6555、CVE-2014-6559、CVE-2012-5615、CVE-2014-4258、CVE-2014-4260、CVE-2014-2494、CVE-2014-4207)

    這些更新版套件會將 MariaDB 升級至 5.5.40 版。如需完整變更清單，請參閱〈參照〉一節中所列的 MariaDB 版本資訊。

    建議所有 mariadb-galera 使用者皆升級到這些更新版套件，其可更正這些問題。安裝此更新後，MariaDB 伺服器程序 (mysqld) 隨即會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1634 公告中所提及。

    Red Hat CloudForms Management Engine 提供因應管理虛擬環境挑戰所需的深入見解、控制機制及自動化服務。CloudForms Management Engine 建置在 Ruby on Rails 上，後者是一個適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * 據發現，CloudForms Web UI 未正確篩選某些欄位中的輸入。經驗證的遠端攻擊者可能會利用此缺陷，在執行 CloudForms 的系統上執行任意程式碼。
    (CVE-2016-5383)

    此問題是由 Eric Hayes (Red Hat) 所發現。

    其他變更：

    此更新亦可修正數個錯誤，並新增數個增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:1858 公告中提及的多個弱點影響。

    Ruby on Rails 是一種適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。Action Pack 可實作控制器和檢視元件。

    安全性修正：

    * 據發現，使用宣告為 HTML 安全的字串作為屬性值時，Action View 標籤協助程式未逸出引號。遠端攻擊者可能會利用此缺陷發動跨網站指令碼 (XSS) 攻擊。(CVE-2016-6316)

    Red Hat 感謝 Ruby on Rails 專案報告此問題。上游確認 Andrew Carpenter (Critical Juncture) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1080 公告中提及的多個弱點影響。

    Red Hat OpenStack 3.0 包含自訂 Red Hat Enterprise Linux 6.4 核心。這些自訂核心套件包含對網路命名空間的支援，此支援是協助進階 OpenStack Networking 部署所需。

    此更新可修正下列安全性問題：

    * 在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式用於處理通訊端緩衝區 (skb) 的方式中有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。(CVE-2013-2128，中等)

    Linux 核心中的資訊洩漏缺陷可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

    * 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
    (CVE-2013-0914，低)

    * 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。能夠掛載 ext3 檔案系統的本機使用者可能會利用此缺陷，造成拒絕服務或可能提升自己的權限。(CVE-2013-1848，低)

    * 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。能夠指定 fwpostfix b43 模組參數的本機使用者可能會利用此缺陷，造成拒絕服務或可能提升自己的權限。
    (CVE-2013-2852，低)

    * 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2013-3301，低)

    Red Hat 要感謝 Kees Cook 報告 CVE-2013-2852。

    如需有關這些自訂核心套件所依據的 Red Hat Enterprise Linux 6.4 核心套件的詳細資訊，請參閱 RHSA-2013:1051：

    https://rhn.redhat.com/errata/RHSA-2013-1051.html

    建議所有部署 OpenStack Networking 服務的 Red Hat OpenStack 3.0 使用者皆安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0789 公告中所提及。

    PackStack 是一種命令行公用程式，可透過 SSH 連線，在現有伺服器上部署 OpenStack。部署選項可以使用命令行，以互動方式提供，也可以透過含有一組預先設定的 OpenStack 參數值的文字檔案，以非互動方式提供。PackStack 適合概念證明安裝。
    PackStack 適合部署概念證明安裝。

    據發現，openstack-puppet-modules 套件隨附的 puppet 資訊清單會以已知的預設密碼設定 pcsd 程序。如果未變更此密碼，且攻擊者能夠取得 pcsd 的存取權，則可能會以 root 身分執行 shell 命令。(CVE-2015-1842)

    此問題是由 Red Hat 的 Alessandro Vozza 所發現。

    此更新也可修正下列錯誤：

    * 啟用 OpenStack Networking 時，如果在主機上啟用 Network Manager 服務，Packstack 會顯示警告。(BZ#1117277)

    * 與來自 Red Hat Enterprise Linux 7.0 或 7.0.z 的 selinux-policy 套件配對時，對更新版 selinux-policy 的無訊息相依性會造成 openstack-selinux 0.6.23 無法安裝模組。
    在某些情況下，這會造成 Identity 和其他 OpenStack 服務收到 'AVC' 拒絕和故障。下列因應措施可讓 OpenStack 服務正常運作：

    1) 將 openstack-selinux 保留為 0.6.18-2.el7ost，直到您準備好更新至 Red Hat Enterprise Linux 7.1 為止。屆時，「yum update」即可解決該問題。

    2) 從 Red Hat Enterprise Linux 7.1 (selinux-policy-3.13.1-23.el7 版或更新版本) 安裝更新版 selinux-policy 和 selinux-policy-targeted 套件，然後將 openstack-selinux 更新為 0.6.23-1.el7ost 版。
    (BZ#1195252)

    * 程式碼中的錯字導致使用 OpenStack Networking 的 Sahara 選項一律為 false。如果參數「CONFIG_NEUTRON_INSTALL」設為「y」，Sahara 現在會使用 OpenStack Networking。 (BZ#1199047)

    * 在此更新之前，使用者必須在安裝 Packstack 之後，另外安裝 OpenStack Unified Client。Packstack 現在會預設安裝 OpenStack Unified Client。(BZ#1199114)

    * 此增強功能會更新 Packstack，以便在偵錯模式下執行安裝時保留暫存目錄。這有助於疑難排解活動。因此，使用 --debug 命令行選項執行 Packstack 時，不會刪除暫存目錄。(BZ#1199565)

    * 在此更新之前，部分驗證器並未使用「validate_not_empty」來確保特定參數包含值。因此，無法正確處理數個內部驗證，進而可能導致非預期的錯誤。此更新將驗證器修正為在需要時使用 validate_not_empty，進而使驗證器產生正確的驗證行為。(BZ#11995889)

    除了上述問題之外，此更新也可解決錯誤和增強功能，詳情請參閱〈參照〉一節中連結的 Red Hat Enterprise Linux OpenStack Platform 技術提示。

    建議所有 openstack-packstack 和 openstack-puppet-modules 使用者皆升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0580 公告中所提及。

    OpenStack Identity 服務 (keystone) 會追蹤使用者及其允許的活動，藉此驗證並授權 OpenStack 使用者。
    Identity 服務支援多種驗證形式，包括使用者名稱和密碼認證、權杖式系統和 AWS 式登入。

    openstack-keystone 套件已升級至上游版本 2013.2.3，其中針對舊版提供數個錯誤修正。
    此版本也修正了下列安全性問題：

    據發現，OpenStack Identity 的 memcached 權杖後端未正確使已撤銷的信任權杖失效，進而允許具有已撤銷權杖的使用者保留其應不再能夠存取之服務的存取權。請注意，只有將 memcached 後端用於權杖的 OpenStack Identity 設定才會受到影響。(CVE-2014-2237)

    建議所有 openstack-keystone 使用者皆升級到這些更新版套件，其可更正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:1654 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Virtualization Manager 所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 使用 iSCSI 影像支援的區塊驅動程式 (virtio-blk) 構建的快速模擬器 (Qemu) 容易受到一個堆積緩衝區溢位問題的影響。此問題會在處理 iSCSI 非同步 I/O ioctl(2) 呼叫時發生。來賓中的使用者可利用此缺陷，損毀 Qemu 處理程序，進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。(CVE-2016-5126)

    * 以 virtio 架構建置的 Quick emulator(Qemu) 容易受到無限制的記憶體配置問題影響。據發現，惡意客體使用者可提交比 virtqueue 大小所允許的更多的要求。處理要求會配置 VirtQueueElement，並因此在由來賓控制的主機上造成無限制記憶體配置問題。(CVE-2016-5403)

    Red Hat 要感謝 hongzhenhao (Marvel 小組) 報告 CVE-2016-5403。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0434 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Linux OpenStack Platform 所管理的環境中，使用 KVM 執行虛擬機器。

    在各種 QEMU 區塊驅動程式中發現多個整數溢位、輸入驗證、邏輯錯誤和緩衝區溢位瑕疵。能夠修改來賓載入之磁碟映像檔的攻擊者可利用這些缺陷使來賓當機，或損毀主機上的 QEMU 處理程序記憶體，進而以 QEMU 處理程序的權限，在主機上導致任意程式碼執行 (CVE-2014-0143、CVE-2014-0144、 CVE-2014-0145、CVE-2014-0147)。

    在 QEMU 的 virtio_net_handle_mac() 函式處理更新 MAC 位址表格之來賓要求的方式中發現一個緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵來損毀主機上的 QEMU 處理程序記憶體，進而可能以 QEMU 處理程序的權限導致在主機上執行任意程式碼。
    (CVE-2014-0150)

    在 QEMU 中 Parallels 區塊驅動程式的 seek_to_sector() 函式中發現一個除以零瑕疵。攻擊者若能修改來賓載入的磁碟映像檔，則可利用此瑕疵造成來賓系統當機。
    (CVE-2014-0142)

    在 QEMU 的 QCOW2 區塊驅動程式中，發現一個 NULL 指標解除參照瑕疵。能夠修改來賓載入之磁碟映像檔的攻擊者可利用此缺陷使來賓當機。(CVE-2014-0146)

    據發現，Hyper-V VHDX 影像的區塊驅動程式因為缺少邊界檢查，而未正確計算 BAT (區塊配置表) 項目。能夠修改來賓載入之磁碟映像檔的攻擊者可利用此缺陷使來賓當機。(CVE-2014-0148)

    CVE-2014-0143 問題是由 Red Hat 的 Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0144 問題是由 Red Hat 的 Fam Zheng、Jeff Cody、Kevin Wolf 和 Stefan Hajnoczi 所發現；CVE-2014-0145 問題是由 Red Hat 的 Stefan Hajnoczi 所發現；CVE-2014-0150 問題是由 Red Hat 的 Michael S. Tsirkin 所發現；CVE-2014-0142、CVE-2014-0146 和 CVE-2014-0147 問題是由 Red Hat 的 Kevin Wolf 所發現；CVE-2014-0148 問題是由 Red Hat 的 Jeff Cody 所發現。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1604 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本： rh-mariadb100-mariadb (10.0.26)。

    安全性修正：

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3477、CVE-2016-3521、CVE-2016-3615、CVE-2016-5440)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0113 公告中所提及。

    openstack-keystone 套件會提供 keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    在 keystone 的 LDAP 後端處理角色移除的方式中發現一個缺陷。如果要移除的角色先前未曾授予使用者，則該使用者可能會意外獲得該使用者的角色。請注意，只有使用 LDAP 後端的 OpenStack Identity 設定才會受到影響。
    (CVE-2013-4477)

    建議所有 openstack-keystone 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0982 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Cirrus CLGD 54xx VGA 模擬器及 VNC 顯示驅動程式支援建立的 Quick Emulator (QEMU) 易於發生堆積緩衝區溢位問題。VNC 用戶端在來賓執行 VGA 作業後嘗試更新其顯示時，可能會發生此問題。來賓中有權限的使用者/處理程序可利用此缺陷，使 QEMU 處理程序損毀，進而導致 DoS，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-9603)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0367 公告中所提及。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 swift TempURL 中介軟體回應任意 TempURL 要求的方式中發現一個計時攻擊缺陷。知道物件名稱的攻擊者可利用此缺陷，取得此物件的私密 URL，如果物件已設定 TempURL 金鑰，則預定僅與特定收件者公開共用。請注意，只有使用 TempURL 中介軟體的設定會受到影響。 (CVE-2014-0006)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 SwiftStack 的 Samuel Merritt 為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:2927 公告中提及的多個弱點影響。

    MariaDB 是多使用者、多執行緒的 SQL 資料庫伺服器。實際上，MariaDB 與 MySQL 二進位相容。

    下列套件已升級至更新的上游版本： rh-mariadb100-mariadb (10.0.28)。

    安全性修正：

    * 據發現，MariaDB 記錄功能會允許寫入至 MariaDB 組態檔案的動作。
    資料庫管理員使用者或具有 FILE 權限的資料庫使用者可利用此缺陷，在執行資料庫伺服器的系統上以 root 權限執行任意命令。(CVE-2016-6662)

    * 在 MariaDB 執行 MyISAM 引擎表格修正的方式中，發現爭用情形。對執行 mysqld 的伺服器具有殼層存取權限的資料庫使用者可利用此缺陷，變更 mysql 系統使用者可寫入的任意檔案權限。(CVE-2016-6663、CVE-2016-5616)

    * 此更新可修正 MariaDB 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3492、CVE-2016-5612、CVE-2016-5624、CVE-2016-5626、CVE-2016-5629、CVE-2016-5630、CVE-2016-8283)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0936 公告中所提及。

    defusedxml 套件包含數個僅限 Python 的更新，可解決 Python 的 XML 程式庫中的安全性弱點。可以使用 Defusedxml 函式和類別來取代原始函式和類別，以防範實體擴充和 DTD 擷取問題。

    PySAML2 是 SAML 第 2 版的 python 實作，包含用於建構 SAML2 服務提供者或身分提供者的所有功能，可在 WSGI 環境中使用。

    安全性修正：

    * 在 python-pysaml2 中發現一個 XML 實體擴充弱點。遠端攻擊者可傳送特製的要求，進而透過資源耗盡造成拒絕服務。(CVE-2016-10149)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:1601 公告中提及的多個弱點影響。

    MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式組成。

    下列套件已升級至更新的上游版本：rh-mysql56-mysql (5.6.32)。

    安全性修正：

    * 此項更新可修正 MySQL 資料庫伺服器中的數個弱點。有關這些缺陷的詳細資訊，請參閱「Oracle 重要修補程式更新公告」頁面的〈參照〉一節內容。
    (CVE-2016-3459、CVE-2016-3477、CVE-2016-3486、CVE-2016-3501、CVE-2016-3521、CVE-2016-3614、CVE-2016-3615、CVE-2016-5439、CVE-2016-5440)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:1689 公告中所提及。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。
    Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體、管理網路和控制存取。

    在 nova VMware 驅動程式處理 VNC 連接埠配置的方式中，發現一個爭用情形缺陷。經驗證的使用者可利用此缺陷，透過重複衍生新的執行個體，對屬於其他租用戶的執行個體取得其未經授權的主控台存取權。請注意，只有使用 VMware 驅動程式和 VNC 代理伺服器服務的 nova 設定會受到影響。 (CVE-2014-8750)

    openstack-nova 套件已升級至上游版本 2013.2.4，其中針對舊版提供數個錯誤修正和增強功能。(BZ#1146086)

    此更新也修正了下列錯誤：

    * 在此更新之前，某些 RPC 訊息在設定版本上限時並未傳送正確的資料格式。從 Red Hat Enterprise Linux OpenStack Platform 4.0 即時升級至 Red Hat Enterprise Linux OpenStack Platform 5.0 期間，當有 Compute 節點執行不同版本的程式碼時，未升級的 Compute 主機上的某些作業會失敗。透過此更新，在所有情況下都會傳送適當版本的資料，且所有 RPC 呼叫在即時移轉期間都會成功。
    (BZ#1083625)

    建議所有 openstack-nova 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1004 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Linux OpenStack Platform 所管理的環境中，使用 KVM 執行虛擬機器。

    QEMU 的虛擬磁碟片控制器 (FDC) 在處理特定 FDC 命令時，對於 FIFO 緩衝區存取權所用的處理方法，有一個超出邊界記憶體存取瑕疵。有權限的來賓使用者可利用此瑕疵使來賓系統當機，甚至可能透過來賓對應之主機的 QEMU 處理程序權限，在主機上執行任意程式碼。
    (CVE-2015-3456)

    Red Hat 要感謝 CrowdStrike 的 Jason Geffner 報告此問題。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2010:0961 公告中提及的弱點影響。

    Enterprise Web Platform 適用於中型工作負載，著重於輕量型和豐富的 Java 應用程式。Web Platform 是 JBoss Enterprise Application Platform 的精簡設定檔。

    在 JBoss Remoting 元件中發現一個瑕疵。遠端攻擊者可利用特製的輸入導致 JBoss Remoting 接聽程式變得沒有回應，進而對透過 JBoss Remoting 通訊端進行通訊的服務造成拒絕服務的情況。(CVE-2010-3862)

    Red Hat 要感謝 eXerp.com 的 Ole Husgaard 報告此問題。

    這些更新版套件包含多個錯誤修正。這些錯誤修正的相關文件近期將可從〈參照〉一節連結的「版本資訊」中取得。

    此更新也將新的 jbossws-cxf 套件新增至 JBoss Enterprise Web Platform 5.1，以便為 jbossws-cxf 提供來源。(BZ#645465)

    警告：套用此更新之前，請先備份 JBoss Enterprise Web Platform jboss-as-web/server/$PROFILE/deploy/ 目錄，以及其他所有自訂的設定檔。

    建議在 Red Hat Enterprise Linux 4 和 5 上的所有 JBoss Enterprise Web Platform 的使用者皆升級至這些更新版套件。必須重新啟動 JBoss 伺服器處理程序，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2012:1379 公告中所提及。

    OpenStack Swift (http://swift.openstack.org) 是一種高度可用且最終一致的分散式物件/blob 存放區。

    據發現，OpenStack Swift 以不安全的方式使用 Python pickle 模組，將 memcached 中的資料序列化和還原序列化。由於 memcached 沒有驗證，因此本機網路上的攻擊者，或可能是 OpenStack 上主控的虛擬機器中的無權限使用者，可利用此缺陷插入會導致任意程式碼執行的特製資料。(CVE-2012-4406)

    Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

    注意：預設停用 CVE-2012-4406 的修正，且需要在受影響的 Proxy 節點上執行手動動作。此更新新增 memcache_serialization_support 選項。它是在 /etc/swift/proxy-server.conf 中設定，且預設設為 0。此預設設定容易受到 CVE-2012-4406影響。

    若要啟用修正，必須變更此選項；但是，所需的變更可能會造成暫時的巨大效能影響。以下指示旨在將效能問題減至最少：

    1) 安裝更新版 openstack-swift 套件。

    2) 在 /etc/swift/proxy-server.conf 中，將 memcache/[filter:cache] 區段中的 memcache_serialization_support 選項設定為 1 (預設值 0 會讓您容易受到 CVE-2012-4406 影響)。設定為 1 時，系統會使用 JSON (JavaScript Object Notation) 格式，但仍支援 pickle。此組態仍存有弱點，但新資料將以 JSON 格式儲存。

    3) 將選項設定為 1 後，執行 service openstack-swift-proxy restart。

    4) 24 小時後，將 /etc/swift/proxy-server.conf 中的 memcache_serialization_support 選項設定為 2。2 為安全選項：僅使用 JSON。

    5) 將選項設定為 2 後，執行 service openstack-swift-proxy restart。

    如果將 memcache_serialization_support 直接從 0 設定為 2，則 memcached 中的所有資料都會遭到排清並重新建立。這可能會導致暫時的巨大效能影響。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:1557 公告中提及的多個弱點影響。

    openstack-keystone 套件會提供 Keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    openstack-keystone 套件已升級至上游版本 2012.2.1，其中針對舊版提供數個錯誤修正和增強功能。(BZ#883829)

    此更新亦可修正下列安全性問題：

    Keystone 中的一個缺陷允許可存取 Web 和網路介面的攻擊者繼續使用連結至已過期權杖的鏈結權杖。這將允許攻擊者在父項權杖已過期的情況下仍繼續使用權杖，進而讓他們繼續存取 OpenStack 服務。(CVE-2012-5563)

    據發現，當 Amazon Elastic Compute Cloud (Amazon EC2) 樣式認證 (以與標準 Amazon EC2 認證相同格式核發的認證) 使用中時，Keystone 未正確處理從租用戶中移除的使用者。使用者從租用戶中移除時，他們會保留該租用戶提供的權限，進而允許他們存取應不再能夠存取的資源。(CVE-2012-5571)

    Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 Anndy 為 CVE-2012-5563 的原始報告者，Vijaya Erukala 為 CVE-2012-5571 的原始報告者。

    建議所有 openstack-keystone 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。安裝更新版套件之後，將會自動重新啟動 Keystone 服務 (openstack-keystone)。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0836 公告中所提及。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

    在 OpenStack Object Storage (swift) 的中繼資料限制中發現一個缺陷。惡意使用者可透過在數個獨立呼叫中新增中繼資料，繞過 max_meta_count 限制，並儲存比組態所允許的更多的中繼資料。(CVE-2014-7960)

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2014:1825 公告中提及的弱點影響。

    PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

    在 xmlrpc 延伸模組剖析 ISO 8601 格式之日期的方式中，發現一個堆疊型緩衝區溢位瑕疵。特製的 XML-RPC 要求或回應可能會造成 PHP 應用程式損毀，或可能以執行該 PHP 應用程式之使用者的權限執行任意程式碼。(CVE-2014-8626)

    建議所有 php 使用者皆升級至這些更新版套件，其中包含可修正這個問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2015:1064 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 集合提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    python27-python 套件已升級至 2.7.8 上游版本，相較於先前的版本，此版本提供數個錯誤修正。(BZ#1167912)

    下列安全性問題已在 python27-python 元件中修正：

    據發現，socket.recvfrom_into() 函式無法檢查所提供之緩衝區的大小。呼叫緩衝區大小不足的函式時，這可能會導致緩衝區溢位。
    (CVE-2014-1912)

    據發現，Python xmlrpclib 模組並未限制 gzip-compressed HTTP 回應的大小。惡意 XMLRPC 伺服器可讓使用 xmlrpclib 的 XMLRPC 用戶端消耗大量記憶體。(CVE-2013-1753)

    據發現，多個 Python 標準程式庫模組實作網路通訊協定 (例如 httplib 或 smtplib) 無法限制伺服器回應大小。惡意的伺服器可造成使用其中一個受影響模組的用戶端耗用過量記憶體。(CVE-2013-1752)

    據發現，CGIHTTPServer 模組會不正確地處理 URL 編碼的路徑。遠端攻擊者可利用此缺陷執行 cgi-bin 目錄之外的指令碼，或洩漏 cgi-bin 目錄中指令碼的來源程式碼。(CVE-2014-4650)

    在 buffer() 函式處理其位移和大小引數的方式中發現一個整數溢位瑕疵。能夠控制這些引數的攻擊者可利用此缺陷洩漏部分的應用程式記憶體，或使其損毀。(CVE-2014-7185)

    下列安全性問題已在 python27-python 和 python27-python-simplejson 元件中修正：

    json 模組在處理傳送至某些函式 (如 raw_decode()) 的負索引引數時，出現一個瑕疵。攻擊者若能夠控制傳遞至其中一個受影響函式的索引值，便可能利用此缺陷，洩漏部分的應用程式記憶體。(CVE-2014-4616)

    此外，此更新還新增了下列增強功能：

    * python27 軟體集合現在包含 python-wheel 和 python-pip 模組。(BZ#994189、BZ#1167902)

    建議所有 python27 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動所有執行中的 python27 執行個體，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0547 公告中提及的多個弱點影響。

    Red Hat CloudForms 是一種內部部署混合雲端基礎架構即服務 (IaaS) 產品，可讓您建立並管理私有和公有雲端。它以受管理、受管控且安全的方式為使用者提供自助式運算資源。CloudForms System Engine 可用於設定新系統、訂閱更新，以及維護分散式環境中的安裝。

    據發現，在安裝和組態處理程序期間執行的 /usr/share/katello/script/katello-generate-passphrase 公用程式會對 /etc/katello/secure/passphrase 檔案設定任何人皆可讀取的權限。本機攻擊者可利用此瑕疵取得 Katello 的密碼，從而存取其原本無法存取的資訊。
    (CVE-2012-5561)

    注意：安裝此更新之後，請確保 /etc/katello/secure/passphrase 檔案是由 root 使用者和群組及模式 0750 權限所擁有。網站也應考慮重新建立 Katello 密碼，因為此問題會將密碼洩漏給本機使用者。

    katello-configure 公用程式執行的其中一項工作是建立要安裝在需要連線至 Katello 伺服器的用戶端電腦上的 RPM。據發現，此 RPM 會在用於信任 Katello 伺服器的 pem 檔案 (包含憑證授權單位憑證) 上，設定任何人皆可讀取和寫入的權限。攻擊者可利用此缺陷發動攔截式攻擊，進而允許他們管理 (例如安裝和移除軟體) Katello 用戶端系統。(CVE-2012-6116)

    CVE-2012-5561 問題是由 Red Hat Cloud Quality Engineering 團隊的 Aaron Weitekamp 所發現，而 CVE-2012-6116 是由 Red Hat 的 Dominic Cleal 和 James Laska 所發現。

    此更新也可修正下列錯誤：

    * CloudForms System Engine 命令行工具未正確剖析地區設定，進而造成下列錯誤：

    缺少轉譯：de.activerecord.errors.messages.record_invalid

    此更新取代了控制器以設定地區。不會再出現轉譯錯誤。 (BZ#896251)

    * 部分地區設定未正確逸出特定 UI 內容以建立新角色。這會損毀某些地區設定的「儲存」按鈕。此更新可更正當地語系化 UI 內容的逸出行為。「儲存」按鈕現可用於建立新角色。(BZ#896252)

    * 缺少的圖示會阻止使用者刪除最近或已儲存的搜尋。此更新會新增圖示，因此使用者現在可以刪除最近或已儲存的搜尋。
    (BZ#896253)

    * Candlepin 0.7.8 元件中的效能問題導致訂閱回應能力隨著訂閱 CloudForms System Engine 的系統數量增加而降低。此錯字勘誤表會更新至 Candlepin 0.7.19，其可更正效能問題。(BZ#896261)

    * CloudForms System Engine 不會擷取 Extended Update Service (EUS) 權利。這會阻止使用者檢視和啟用 EUS 存放庫。此更新會修正資訊清單上傳和刪除程式碼，進而也更正了擷取權利的行為。System Engine 現在可以擷取 EUS 權利。(BZ#896265)

    * 功能表寬度問題造成當地語系化的 UI 無法呈現特定功能表項目。此更新可更正 System Engine UI 的樣式。Web UI 現在可以正確呈現功能表項目。(BZ#903702)

    如需有關此版本的進一步資訊，請參閱 CloudForms 1.1.2 版本資訊。版本資訊近期將可從 https://access.redhat.com/knowledge/docs/ 取得

    若要升級，請依照 CloudForms 安裝指南第 4.1 節中的升級指示進行。升級 CloudForms System Engine：

    https://access.redhat.com/knowledge/docs/en-US/CloudForms/1.1/html/Installation_Guide/index.html

    建議 CloudForms System Engine 的使用者升級至這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:0085 公告中所提及。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件可提供使用 KVM 執行虛擬機器的使用者空間元件。

    在 QEMU 的韌體組態裝置模擬處理某些韌體組態的方式中，發現超出邊界讀取/寫入缺陷。
    有權限的 (CAP_SYS_RAWIO) 來賓使用者可利用此缺陷使 Qemu 處理程序執行個體損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2016-1714)

    Red Hat 要感謝 Alibaba 的 Donghai Zhu 報告此問題。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0333 公告中提及的多個弱點影響。

    KVM (核心型虛擬機器) 是各種架構上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat 產品所管理的環境中，使用 KVM 執行虛擬機器。

    安全性修正：

    * 以 Cirrus CLGD 54xx VGA 模擬器支援構建的快速模擬器 (QEMU) 容易受到越界存取問題的攻擊。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。來賓中有權限的使用者可利用此缺陷，損毀 QEMU 處理程序，進而導致 DoS 或可能在主機上以 QEMU 處理程序的權限執行任意程式碼。(CVE-2017-2615)

    * 以 Cirrus CLGD 54xx VGA 模擬器支援構建的快速模擬器 (QEMU) 容易受到越界存取問題的攻擊。這個問題會在複製 cirrus_bitblt_cputovideo 中的 VGA 資料時發生。來賓中有權限的使用者可利用此缺陷，使 QEMU 處理程損毀，或可能在具有 QEMU 處理程序權限的主機上執行任意程式碼。(CVE-2017-2620)

    Red Hat 在此感謝 Wjjzhang (Tencent.com Inc.) 和 Li Qiang (360.cn Inc.) 報告 CVE-2017-2615。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:0505 公告中提及的多個弱點影響。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 Django 的 django.utils.http.is_safe_url() 函式篩選驗證 URL 的方式中，發現一個開放式重新導向缺陷。能夠誘騙受害者瀏覽特製 URL 的攻擊者可利用此缺陷，將該受害者重新導向至惡意網站。(CVE-2016-2512)

    * 在 Django 的 PBKDF2PasswordHasher 執行密碼雜湊的方式中，發現一個定時攻擊缺陷。
    使用舊版 PBKDF2PasswordHasher 雜湊的密碼使用較少的雜湊反覆運算，因此允許攻擊者根據登入要求中的時間差異，列舉現有的使用者。
    (CVE-2016-2513)

    Red Hat 感謝 Django 專案報告這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1597 公告中所提及。

    OpenStack Identity 服務 (keystone) 會追蹤使用者及其允許的活動，藉此驗證並授權 OpenStack 使用者。Identity 服務支援多種驗證形式，包括使用者名稱和密碼認證、權杖式系統和 AWS 式登入。

    下列套件已升級至更新的上游版本：openstack-keystone (10.0.1)。
    (BZ#1431715)

    安全性修正：

    * 在 OpenStack Identity 服務 (keystone) 的同盟組態中發現一個授權檢查缺陷。經驗證的同盟使用者可能要求專案的權限，並意外獲得所有相關角色，包括管理角色。(CVE-2017-2673)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Boris Bobrov (Mail.Ru) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0282 公告中所提及。

    Oslo 並行程式庫包含的公用程式可使用鎖定機制安全地執行多執行緒、多處理程序應用程式，以及執行外部處理程序。

    OpenStack Compute (nova) 可啟動與排程虛擬機器的大型網路，進而建立一個備援且可擴充的雲端運算平台。Compute 提供協調雲端所需的軟體、控制面板和 API，包括透過使用者和專案執行虛擬機器執行個體和控制存取。

    OpenStack Image Service (glance) 提供磁碟與伺服器映像的探索、註冊和遞送服務。該服務提供複製或快照伺服器影像的功能，並且會立即將其儲存起來。相較於安裝伺服器作業系統和個別設定其他服務，已儲存的影像可做為範本，讓新伺服器更快速、更一致地啟動及執行。

    OpenStack Block Storage (cinder) 可管理區塊儲存裝置掛載，以及此類掛載區塊儲存裝置在執行個體中的呈現。後端實體儲存區可以包含本機磁碟，或附加至計算節點的光纖通道、iSCSI 和 NFS 掛載。此外，Block Storage 支援磁碟區備份，以及暫時儲存和還原作業的快照。可透過 Block Storage 的 API 提供程式化管理。

    安全性修正：

    * 在 OpenStack Compute (nova)、Block Storage (cinder) 和 Image (glance) 服務使用 qemu-img 時發現其資源弱點。非特權使用者可透過上傳惡意影像，在計算主機上消耗多達 4 GB 的 RAM。此缺陷有可能導致主機記憶體不足錯誤，並且會對其他執行中的租用戶執行個體造成負面影響。
    oslo.concurrency 已更新為支援處理程序限制 ('prlimit')，這是修正此缺陷所需。
    (CVE-2015-5162)

    此問題是由 Richard W.M. Jones (Red Hat) 所發現。

    錯誤修正：

    * qemu-img 呼叫不受 ulimit 限制。oslo.concurrency 已經過更新，可新增對處理程序限制 ('prlimit') 的支援，這是修正 CVE-2015-5162 安全性弱點所需。(BZ#1383415)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1450 公告中所提及。

    OpenStack Orchestration (heat) 是一個範本驅動的引擎，用於指定和部署 Compute、Storage 和 OpenStack Networking 的組態。此服務可以用於將部署後動作自動化，進而允許自動佈建基礎架構、服務和應用程式。此外，Orchestration 可以與 Telemetry 警示整合，以針對某些基礎架構資源實作自動縮放。

    安全性修正：

    * 在 OpenStack Orchestration (heat) 服務中發現一個資訊洩漏弱點。使用本機 URL 啟動新堆疊會導致出現詳細的錯誤訊息，進而允許經驗證的使用者進行網路探索，並洩漏內部網路服務的詳細資料。(CVE-2016-9185)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2014:0089 公告中所提及。

    openstack-keystone 套件會提供 keystone，這是 OpenStack Identity 服務 API 的 Python 實作，可提供 Identity、Token、Catalog 和 Policy 服務。

    據發現，keystone 中用於產生 EC2 樣式 (Amazon Elastic Compute Cloud) 認證的 ec2token API，在從收到的受信任範圍內的權杖中建立權杖時，可能會產生未局限在特定信任範圍內的權杖。遠端攻擊者可利用此缺陷，擷取將其權限提升至所有信任者角色的權杖。請注意，只有已啟用 EC2 式驗證的 OpenStack Identity 設定會受到影響。(CVE-2013-6391)

    Red Hat 感謝 OpenStack 專案的 Jeremy Stanley 報告此問題。上游確認 Red Hat 的 Steven Hardy 為原始報告者。

    這些更新版套件已升級至 2013.2.1 上游版本，相較於先前的版本，此版本提供數個錯誤修正。
    (BZ#1045408)

    建議所有 openstack-keystone 使用者皆升級到這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0044 公告中所提及。

    OpenStack Networking (neutron) 是一種可插入、可擴充且由 API 驅動的系統，可將網路服務佈建至虛擬機器。其主要功能是管理虛擬機器的來回連線。自 Red Hat Enterprise Linux OpenStack Platform 4.0 起，'neutron' 取代 'quantum' 成為 OpenStack Networking 的核心元件。

    在 neutron 處理 'dns_nameservers' 參數的方式中，發現一個拒絕服務缺陷。透過提供特製的 'dns_nameservers' 值，經驗證的使用者可利用此缺陷使 neutron 服務損毀。(CVE-2014-7821)

    Red Hat 要感謝 OpenStack 專案報告此問題。
    上游確認 Henry Yamauchi、Charles Neill 和 Michael Xin (Rackspace) 為原始報告者。

    建議所有 openstack-neutron 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0161 公告中提及的弱點影響。

    jQuery UI 是一組建立在 jQuery JavaScript 程式庫之上的使用者介面互動、效果、小工具和主題。

    安全性修正：

    * 據發現，jQuery UI 對話方塊功能的參數容易受到跨網站指令碼攻擊。攻擊者可利用此缺陷，在向使用者顯示對話方塊時，透過該對話方塊執行惡意指令碼。(CVE-2016-7103)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2016:0456 公告中提及的多個弱點影響。

    rh-ror41 集合提供 Ruby on Rails 4.1 版。Ruby on Rails 是一種適用於 Web 應用程式開發的模型檢視控制器 (MVC) 架構。

    已更正 rubygem-actionview 中的下列問題：

    在 Action View 元件搜尋用於轉譯的範本的方式中發現一個目錄遊走瑕疵。如果應用程式傳送未受信任的輸入到「render」方法，未經驗證的遠端攻擊者可利用此瑕疵轉譯非預期的檔案，並可能執行任意程式碼。
    (CVE-2016-2097)

    在 Action View 元件搜尋用於轉譯的範本的方式中發現一個程式碼插入缺陷。如果應用程式將未受信任的輸入傳遞到 'render' 方法，未經驗證的遠端攻擊者可利用此缺陷，執行任意程式碼。(CVE-2016-2098)

    Red Hat 感謝 Ruby on Rails 專案報告這些問題。上游確認 Jyoti Singh 和 Tobias Kraze (makandra) 為 CVE-2016-2097 的原始報告者，Tobias Kraze (makandra) 和 joernchen (Phenoelit) 為 CVE-2016-2098 的原始報告者。

    建議所有 rh-ror41 集合 rubygem-actionview 套件使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動使用 rh-ror41 集合的所有執行中應用程式，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:0156 公告中所提及。

    OpenStack Block Storage (cinder) 可管理區塊儲存裝置掛載，以及此類掛載區塊儲存裝置在執行個體中的呈現。後端實體儲存區可以包含本機磁碟，或附加至計算節點的光纖通道、iSCSI 和 NFS 掛載。此外，Block Storage 支援磁碟區備份，以及暫時儲存和還原作業的快照。可透過 Block Storage 的 API 提供程式化管理。

    安全性修正：

    * 在 Block Storage (cinder) 服務中使用 qemu-img 時發現一個資源弱點。非特權使用者可透過上傳惡意影像，在計算主機上消耗多達 4 GB 的 RAM。
    此瑕疵有可能導致主機記憶體不足錯誤，並且會對其他執行中的租戶執行個體造成負面影響。(CVE-2015-5162)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2016:2116 公告中提及的弱點影響。

    OpenStack 的檔案共用服務 (manila) 針對可由多個執行個體使用的共用檔案系統，提供輕鬆佈建的方法。這些共用檔案系統是從預先存在的後端磁碟區佈建的。UI 元件會為服務提供儀表板外掛程式。

    安全性修正：

    * 在 openstack-manila-ui 的「建立共用」表單所包含的中繼資料欄位中，發現一個跨網站指令碼缺陷。使用者可插入之後會反映在「共用」概覽中的惡意 HTML/JavaScript 程式碼。未經驗證的遠端無權限使用者可惡意利用此弱點，竊取工作階段 Cookie 並提升其權限。(CVE-2016-6519)

    Red Hat 感謝 SUSE 報告此問題。SUSE 確認 Niklaus Schiess 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2017:1162 公告中提及的多個弱點影響。

    Python 是經過解譯的互動式物件導向程式設計語言，支援模組、類別、例外狀況、高階的動態資料類型，以及動態輸入。python27 套件提供穩定的 Python 2.7 版本，內含數個適用於 MySQL 和 PostgreSQL 的額外公用程式和資料庫連接器。

    python27 軟體集合已升級至 2.7.13 版，相較於先前的版本，此版本可提供數個錯誤修正與增強功能。如需瞭解詳細變更，請參閱〈參照〉一節連結的 Red Hat Software Collections 2.4 版本資訊。(BZ#1402809、BZ#1344674、BZ#1413063)

    python27-python 元件中的安全性修正：

    * Python 標準程式庫 HTTP 用戶端模組 (如 httplib 或 urllib) 在連線至 HTTPS 伺服器時，並未執行 TLS/SSL 憑證的驗證。攔截式攻擊者可利用此缺陷劫持連線，並竊聽或修改傳的輸檔案。(CVE-2014-9365)

    注意：更新 Python 標準程式庫以預設啟用憑證驗證。如需進一步瞭解此變更，請參閱〈參照〉一節中的知識庫文章 2039753 連結。
    (BZ#1417838)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2015:0643 公告中所提及。

    KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。qemu-kvm-rhev 套件會提供使用者空間元件，以供在 Red Hat Enterprise Linux OpenStack Platform 所管理的環境中，使用 KVM 執行虛擬機器。

    據發現，Cirrus blit 區域檢查不足。
    有權限的來賓使用者可利用此瑕疵，在主機之含有攻擊者供應資料的 QEMU 處理程序位址空間中，寫入 VRAM 配置的緩衝區邊界之外。(CVE-2014-8106)

    此問題是由 Red Hat 的 Paolo Bonzini 發現。

    建議所有 qemu-kvm-rhev 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0880 公告中提及的弱點影響。

    V8 是 Google 的開放原始碼 JavaScript 引擎。V8 是以 C++ 撰寫，並用於 Google 的開放原始碼瀏覽器 Google Chrome。V8 會實作 ECMA-262 第 3 版中所指定的 ECMAScript。

    安全性修正：

    * 配置新記憶體時，在 V8 Zone 類別 (Zone::New() 和 Zone::NewExpand()) 中發現一個整數溢位缺陷。能夠操控大型區域的攻擊者可使應用程式損毀，或可能以應用程式權限執行任意程式碼。(CVE-2016-1669)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 4 主機上安裝的套件受到 RHSA-2016:0625 公告中提及的多個弱點影響。

    Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

    安全性修正：

    * 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。
    (CVE-2016-2118)

    * 在 Samba 的 NTLMSSP 驗證實作中發現數個缺陷。未經驗證的攔截式攻擊者可利用此缺陷，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
    (CVE-2016-2110)

    * 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此缺陷，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

    Red Hat 感謝 Samba 專案報告這些問題。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2016-2118 和 CVE-2016-2110 的原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2013:1197 公告中所提及。

    OpenStack Swift (http://swift.openstack.org) 是一種高度可用且最終一致的分散式物件/blob 存放區。

    OpenStack Swift 中的拒絕服務缺陷允許攻擊者以物件標記填入物件伺服器。這可能會導致合法使用者的後續要求耗費過多的時間。
    (CVE-2013-4155)

    此問題是由 Red Hat 的 Peter Portante 所發現。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Swift 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1199 公告中提及的多個弱點影響。

    openstack-nova 套件提供 OpenStack Compute (Nova)，其可提供佈建、管理和使用虛擬機器執行個體的服務。

    據發現，透過 RHSA-2013:0657 發佈的 CVE-2013-1664 和 CVE-2013-1665 修正並未完全更正 Nova 使用的可延伸標記語言 (XML) 剖析器中的問題。遠端攻擊者可利用此缺陷，將特製的要求傳送至 Nova API，進而可能導致 Nova 消耗過量的 CPU 和記憶體，或者可能導致損毀。
    (CVE-2013-4179)

    在 Nova 處理網路來源安全性群組原則更新的方式中，發現一個拒絕服務缺陷。經驗證的使用者可傳送大量伺服器建立作業，進而造成 nova-network 變成沒有回應。(CVE-2013-4185)

    在 Nova 處理虛擬硬體範本 (類別) 的方式中，發現一個資訊洩漏缺陷以及一個資源限制繞過問題。這些允許租用戶顯示並啟動其他租用戶的類別，並繞過透過 os-flavor-access:is_public 內容強制執行的資源限制。(CVE-2013-2256)

    據發現，在某些組態中，主控台記錄中的特定訊息可造成 nova-compute 變成沒有回應，進而導致拒絕服務。(CVE-2013-4261)

    Red Hat 感謝 OpenStack 專案報告 CVE-2013-2256 和 CVE-2013-4185。上游確認 NetEase 的 hzrandd 為 CVE-2013-2256 的原始報告者，Nebula 的 Vishvananda Ishaya 為 CVE-2013-4185 的原始報告者。上游也確認 NEC 的 Ken'ichi Ohmichi 提供 CVE-2013-2256 的更正修正。

    CVE-2013-4179 問題是由 Red Hat 產品安全性團隊的 Grant Murphy 所發現，而 CVE-2013-4261 是由 Red Hat 的 Jaroslav Henner 所發現。

    此更新也可修正 openstack-nova 中的數個錯誤。

    此外，openstack-nova 已重定基底至最新的穩定版本 2013.1.3。(BZ#993100)

    建議所有 openstack-nova 使用者皆升級到這些更新版套件，以更正這些問題。安裝更新版套件之後，將會自動重新啟動執行中的 Nova 服務。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2014:0994 公告中提及的多個弱點影響。

    OpenStack Identity 服務 (keystone) 會追蹤使用者及其允許的活動，藉此驗證並授權 OpenStack 使用者。
    Identity 服務支援多種驗證形式，包括使用者名稱和密碼認證、權杖式系統和 AWS 式登入。

    在 keystone 的鏈結委派中發現一個缺陷。能夠從信任或 OAuth 權杖建立委派的受託人可能會誤用身分模擬來繞過強制執行的範圍，進而可能允許其取得信任者專案和角色的提升權限。
    (CVE-2014-3476)

    在 keystone 處理信任的方式中發現一個缺陷。如果信任者擁有所要求之專案的必要角色，受託人可使用超出範圍的專案 ID 來取得對專案的未經授權存取權。(CVE-2014-3520)

    Red Hat 感謝 OpenStack 專案報告 CVE-2014-3520；上游確認 Red Hat 的 Jamie Lennox 為原始報告者。CVE-2014-3476 問題是由 Red Hat 的 Steven Hardy 所發現。

    建議所有 openstack-keystone 使用者皆升級到這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
210196	RHEL 6：python-glanceclient (RHSA-2013:1200)	medium
210195	RHEL 6 / 7：php55-php (RHSA-2016:1611)	high
210194	RHEL 7：python-oslo-middleware (RHSA-2017:0300)	medium
210193	RHEL 6：mariadb55-mariadb (RHSA-2014:0189)	medium
210192	RHEL 6：qemu-kvm-rhev (RHSA-2015:1896)	critical
210191	RHEL 6 / 7：rh-postgresql94-postgresql (RHSA-2016:0348)	high
210190	RHEL 7：openstack-puppet-modules (RHSA-2017:0359)	medium
210189	RHEL 6：mariadb-galera (RHSA-2014:1937)	high
210188	RHEL 7：CFME 5.6.1 (RHSA-2016:1634)	high
210187	RHEL 6 / 7：ruby193-rubygem-actionpack (RHSA-2016:1858)	medium
210186	RHEL 6：核心 (RHSA-2013:1080)	medium
210185	RHEL 7：openstack-packstack and openstack-puppet-modules (RHSA-2015:0789)	critical
210184	RHEL 6：openstack-keystone (RHSA-2014:0580)	critical
210183	RHEL 7：qemu-kvm-rhev (RHSA-2016:1654)	high
210182	RHEL 6：qemu-kvm-rhev (RHSA-2014:0434)	high
210181	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:1604)	high
210180	RHEL 6：openstack-keystone (RHSA-2014:0113)	medium
210179	RHEL 7：qemu-kvm-rhev (RHSA-2017:0982)	critical
210178	RHEL 6：openstack-swift (RHSA-2014:0367)	high
210177	RHEL 6/7：rh-mariadb100-mariadb (RHSA-2016:2927)	critical
210176	RHEL 7：python-defusedxml 和 python-pysaml2 (RHSA-2017:0936)	high
210175	RHEL 6 / 7：rh-mysql56-mysql (RHSA-2016:1601)	high
210174	RHEL 6：openstack-nova (RHSA-2014:1689)	critical
210173	RHEL 6 / 7：qemu-kvm-rhev (RHSA-2015:1004)	critical
210172	RHEL 5：JBoss Enterprise Web Platform 5.1.0 (RHSA-2010:0961)	high
210171	RHEL 6：openstack-swift (RHSA-2012:1379)	critical
210170	RHEL 6：openstack-keystone (RHSA-2012:1557)	critical
210169	RHEL 6：openstack-swift (RHSA-2015:0836)	medium
210168	RHEL 4：php (RHSA-2014:1825)	critical
210167	RHEL 6/7：python27 (RHSA-2015:1064)	critical
210166	RHEL 6：CloudForms System Engine 1.1.2 更新 (中等) (RHSA-2013:0547)	medium
210165	RHEL 6：qemu-kvm-rhev (RHSA-2016:0085)	high
210164	RHEL 7：qemu-kvm-rhev (RHSA-2017:0333)	critical
210163	RHEL 7：python-django (RHSA-2016:0505)	medium
210162	RHEL 7：openstack-keystone (RHSA-2017:1597)	high
210161	RHEL 7：openstack-cinder, openstack-glance, and openstack-nova (RHSA-2017:0282)	high
210160	RHEL 7：openstack-heat (RHSA-2017:1450)	medium
210159	RHEL 6：openstack-keystone (RHSA-2014:0089)	critical
210158	RHEL 6：openstack-neutron (RHSA-2015:0044)	medium
210157	RHEL 7：python-XStatic-jquery-ui (RHSA-2017:0161)	medium
210156	RHEL 6 / 7：rh-ror41 (RHSA-2016:0456)	high
210155	RHEL 7：openstack-cinder (RHSA-2017:0156)	high
210154	RHEL 7：openstack-manila-ui (RHSA-2016:2116)	medium
210153	RHEL 6/7：python27 (RHSA-2017:1162)	critical
210152	RHEL 7：qemu-kvm-rhev (RHSA-2015:0643)	high
210151	RHEL 7：v8 (RHSA-2017:0880)	high
210150	RHEL 4：samba (RHSA-2016:0625)	high
210149	RHEL 6：openstack-swift (RHSA-2013:1197)	medium
210148	RHEL 6：openstack-nova (RHSA-2013:1199)	high
210147	RHEL 6：openstack-keystone (RHSA-2014:0994)	critical

偵測

Nessus 的 Red Hat Local Security Checks 系列

medium

high

medium

medium

critical

high

medium

high

high

medium

medium

critical

critical

high

high

high

medium

critical

high

critical

high

high

critical

critical

high

critical

critical

medium

critical

critical

medium

high

critical

medium

high

high

medium

critical

medium

medium

high

high

medium

critical

high

high

high

medium

high

critical