- Update to the latest Grizzly stable 2013.1.2

    - Fix CVE-2013-2096

    - Move openstack-nova-novncproxy from novnc to       openstack-nova

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Fix CVE-2013-4469 and CVE-2013-4463 Fix CVE-2013-4469 and CVE-2013-4463

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- 最新の Grizzly 安定版（stable）2013.1.2 に更新してください

- CVE-2013-2096 を修正します。

- openstack-nova-novncproxy を novnc から openstack-nova に移動します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CVE-2013-4469 および CVE-2013-4463 を修正。CVE-2013-4469 および CVE-2013-4463 を修正。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

修正 CVE-2013-4469 和 CVE-2013-4463 修正 CVE-2013-4469 和 CVE-2013-4463

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到最新的 Grizzly 稳定版本 2013.1.2

- 修复了 CVE-2013-2096

- 将 openstack-nova-novncproxy 从 novnc 移动到 openstack-nova

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 最新 Grizzly 上游穩定版 2013.1.2 的更新

- 修正 (CVE-2013-2096)

- 將 openstack-nova-novncproxy 從 novnc 移至 openstack-nova

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修复 CVE-2013-4469 和 CVE-2013-4463 修复 CVE-2013-4469 和 CVE-2013-4463

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Loganathan Parthipan discovered that Nova did not verify the size of QCOW2 instance storage. An authenticated attacker could exploit this to cause a denial of service by creating an image with a large virtual size with little data, then filling the virtual disk.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Ensure we don't boot oversized images (CVE-2013-4463 and     CVE-2013-2096)

    - Require ipmitool for baremetal driver (#1022243)

    - Remove cert and scheduler hard dependency on       cinderclient (#1031679)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- サイズが大きすぎる画像を起動しないようにします（CVE-2013-4463 と CVE-2013-2096）

- ipmitool を baremetal ドライバーに対して求めます（#1022243）

- cinderclient 上の証明書およびスケジューラハード依存関係を削除します（#1031679）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Loganathan Parthipan は、Nova が QCOW2 インスタンスストレージのサイズを検証しなかったことを発見しました。認証されている攻撃者が、これを悪用して、大きな仮想サイズの画像を作成し、仮想ディスクを満たすことにより、サービス拒否を引き起こす可能性があります。

- 確保我們不會開啟過大的影像 (CVE-2013-4463 和 CVE-2013-2096)

- baremetal 驅動程式需要 ipmitool (#1022243)

- 移除 cinderclient 上的憑證和排程器硬式相依性 (#1031679)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Loganathan Parthipan 發現 Nova 無法驗證 QCOW2 執行個體存放區的大小。經驗證的攻擊者可惡意利用此弱點，造成拒絕服務，方法是，建立虛擬大小大，但資料很少的影像，然後填滿虛擬磁碟。

- 确保我们不启动超大图像（CVE-2013-4463 和 CVE-2013-2096）

- baremetal 驱动程序需要 ipmitool (#1022243)

- 删除 cinderclient 上的证书和计划程序硬依赖关系 (#1031679)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Loganathan Parthipan 发现 Nova 未验证 QCOW2 实例存储的大小。经认证的攻击者可利用此缺陷，通过创建具有大虚拟尺寸和少量数据的映像，然后填充虚拟磁盘，从而造成拒绝服务。

ID	名稱	產品	系列	已發布	已更新	嚴重性
69095	Fedora 19 : novnc-0.4-7.fc19 / openstack-nova-2013.1.2-4.fc19 (2013-13244)	Nessus	Fedora Local Security Checks	2013/7/29	2021/1/11	low
71363	Fedora 19 : openstack-nova-2013.1.4-3.fc19 (2013-22693)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	low
69095	Fedora 19：novnc-0.4-7.fc19 / openstack-nova-2013.1.2-4.fc19（2013-13244）	Nessus	Fedora Local Security Checks	2013/7/29	2021/1/11	low
71363	Fedora 19：openstack-nova-2013.1.4-3.fc19（2013-22693）	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	low
71363	Fedora 19 : openstack-nova-2013.1.4-3.fc19 (2013-22693)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	low
69095	Fedora 19：novnc-0.4-7.fc19 / openstack-nova-2013.1.2-4.fc19 (2013-13244)	Nessus	Fedora Local Security Checks	2013/7/29	2021/1/11	low
69095	Fedora 19︰novnc-0.4-7.fc19 / openstack-nova-2013.1.2-4.fc19 (2013-13244)	Nessus	Fedora Local Security Checks	2013/7/29	2021/1/11	low
71363	Fedora 19：openstack-nova-2013.1.4-3.fc19 (2013-22693)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	low
66496	Ubuntu 12.04 LTS / 12.10 / 13.04 : nova vulnerability (USN-1831-1)	Nessus	Ubuntu Local Security Checks	2013/5/17	2019/9/19	low
71418	Fedora 20 : openstack-nova-2013.2-4.fc20 (2013-22667)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	low
71418	Fedora 20：openstack-nova-2013.2-4.fc20（2013-22667）	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	low
66496	Ubuntu 12.04 LTS/12.10/13.04：nova の脆弱性（USN-1831-1）	Nessus	Ubuntu Local Security Checks	2013/5/17	2019/9/19	low
71418	Fedora 20 : openstack-nova-2013.2-4.fc20 (2013-22667)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	low
66496	Ubuntu 12.04 LTS / 12.10 / 13.04：nova 弱點 (USN-1831-1)	Nessus	Ubuntu Local Security Checks	2013/5/17	2019/9/19	low
71418	Fedora 20：openstack-nova-2013.2-4.fc20 (2013-22667)	Nessus	Fedora Local Security Checks	2013/12/14	2021/1/11	low
66496	Ubuntu 12.04 LTS / 12.10 / 13.04：nova 漏洞 (USN-1831-1)	Nessus	Ubuntu Local Security Checks	2013/5/17	2019/9/19	low

偵測

搜尋 Plugin

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low

low