Update to upstream 1.3.2 which incldes fix for CVE-2015-1852 Update to upstream 1.3.1 + S3token incorrect condition expression for ssl_insecure CVE-2015-1852

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Qin Zhao discovered Keystone disabled certification verification when the 'insecure' option is set in a paste configuration (paste.ini) file regardless of the value, which allows remote attackers to conduct man-in-the-middle attacks via a crafted certificate. (CVE-2014-7144)

Brant Knudson discovered Keystone disabled certification verification when the 'insecure' option is set in a paste configuration (paste.ini) file regardless of the value, which allows remote attackers to conduct man-in-the-middle attacks via a crafted certificate. (CVE-2015-1852).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

CVE-2015-1852 のための修正を含む Upstream 1.3.2 に更新 Upstream 1.3.1 + S3token に更新 ssl_insecure CVE-2015-1852 の正しくない条件の表現

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Qin Zhao 氏は、paste 構成 (paste.ini) ファイルに「insecure」オプションを設定すると、Keystone が値に関わらず証明書の検証を無効にすることを発見しました。このため、リモートの攻撃者が、細工された証明書を介して中間者攻撃を実行する可能性があります。(CVE-2014-7144)

Brant Knudson 氏は、paste 構成 (paste.ini) ファイルに「insecure」オプションを設定すると、Keystone が値に関わらず証明書の検証を無効にすることを発見しました。このため、リモートの攻撃者が、細工された証明書を介して中間者攻撃を実行する可能性があります。(CVE-2015-1852)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

更新到上游 1.3.2，其中包括针对 CVE-2015-1852 的补丁；更新到上游 1.3.1 + S3token 不正确的 ssl_insecure 条件表达 CVE-2015-1852

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Qin Zhao 发现，当在粘贴配置 (paste.ini) 文件中设置“insecure”选项时，无论为何值，Keystone 都禁用证书验证，从而允许远程攻击者通过构建的证书发起中间人攻击。(CVE-2014-7144)

Brant Knudson 发现，当在粘贴配置 (paste.ini) 文件中设置“insecure”选项时，无论为何值，Keystone 都禁用证书验证，从而允许远程攻击者通过构建的证书发起中间人攻击。(CVE-2015-1852)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Qin Zhao 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2014-7144)

Brant Knudson 發現，當 paste 設定檔 (paste.ini) 中已設定 ‘insecure’ 選項，無論其值為何，Keystone 都會停用憑證驗證，進而允許遠端攻擊者透過特製的憑證發動攔截式攻擊。(CVE-2015-1852)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游 1.3.2 的更新，其中包含 CVE-2015-1852 的修正
上游 1.3.1 + S3token 的更新，其中包含 ssl_insecure CVE-2015-1852 錯誤情況運算式的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84855	Fedora 22 : python-keystonemiddleware-1.3.2-1.fc22 (2015-11656)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium
85253	Ubuntu 14.04 LTS : Keystone vulnerabilities (USN-2705-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2023/10/20	high
84855	Fedora 22：python-keystonemiddleware-1.3.2-1.fc22（2015-11656）	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium
85253	Ubuntu 14.04 LTS : Keystone の脆弱性 (USN-2705-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2023/10/20	high
84855	Fedora 22：python-keystonemiddleware-1.3.2-1.fc22 (2015-11656)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium
85253	Ubuntu 14.04 LTS：Keystone 漏洞 (USN-2705-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2023/10/20	high
85253	Ubuntu 14.04 LTS：Keystone 弱點 (USN-2705-1)	Nessus	Ubuntu Local Security Checks	2015/8/6	2023/10/20	high
84855	Fedora 22：python-keystonemiddleware-1.3.2-1.fc22 (2015-11656)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium

偵測

搜尋 Plugin

medium

high

medium

high

medium

high

high

medium