Updated openstack-swift packages that fix two security issues are now available for Red Hat Gluster Storage 3.1 update 2 in Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

OpenStack Object Storage (swift) provides object storage in virtual containers, which allows users to store and retrieve files (arbitrary data). The service's distributed architecture supports horizontal scaling; redundancy as failure-proofing is provided through software-based data replication. Because Object Storage supports asynchronous eventual consistency replication, it is well suited to multiple data-center deployment.

A memory-leak issue was found in OpenStack Object Storage (swift), in the proxy-to-server connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0738)

A memory-leak issue was found in OpenStack Object Storage (swift), in the client-to-proxy connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0737)

Red Hat would like to thank the OpenStack project for reporting these issues. Upstream acknowledges Romain Le Disez from OVH and Orjan Persson from Kiliaro as the original reporters.

All users of openstack-swift are advised to upgrade to these updated packages, which correct these issues. After installing this update, the OpenStack Object Storage services will be restarted automatically.

2 つのセキュリティ問題を修正する更新済みの openstack-swift パッケージが、Red Hat Enterprise Linux 6 の Red Hat Gluster Storage 3.1 Ｕpdate 2 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。このサービスの分配型アーキテクチャは、横スケーリングをサポートします。ソフトウェアベースのデータレプリケーションを通じて、フールプルーフとしての冗長性が提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

プロキシのサーバーへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0738）

クライアントのプロキシへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0737）

Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、OVH の Le Disez 氏および Kiliaro の Orjan Persson 氏を最初の報告者として認めます。

openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

現已提供適用於 Red Hat Enterprise Linux 6 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

OpenStack Object Storage (swift) 的代理伺服器至伺服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0738)

OpenStack Object Storage (swift) 的用戶端至代理服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0737)

Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson 為原始報告者。

建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

现已提供适用于 Red Hat Enterprise Linux 6 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 程序包，修复了两个安全问题。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平扩展；通过基于软件的数据复制提供故障备援。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

OpenStack Object Storage (swift) 代理至服务器的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0738)

OpenStack Object Storage (swift) 客户端至代理的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0737)

Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢原始报告者 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson。

建议所有 openstack-swift 用户升级这些更新后的程序包，其中修正了这些问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Updated openstack-swift packages that fix two security issues are now available for Red Hat Gluster Storage 3.1 update 2 in Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

OpenStack Object Storage (swift) provides object storage in virtual containers, which allows users to store and retrieve files (arbitrary data). The service's distributed architecture supports horizontal scaling; redundancy as failure-proofing is provided through software-based data replication. Because Object Storage supports asynchronous eventual consistency replication, it is well suited to multiple data-center deployment.

A memory-leak issue was found in OpenStack Object Storage (swift), in the proxy-to-server connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0738)

A memory-leak issue was found in OpenStack Object Storage (swift), in the client-to-proxy connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0737)

Red Hat would like to thank the OpenStack project for reporting these issues. Upstream acknowledges Romain Le Disez from OVH and Orjan Persson from Kiliaro as the original reporters.

All users of openstack-swift are advised to upgrade to these updated packages, which correct these issues. After installing this update, the OpenStack Object Storage services will be restarted automatically.

The remote Redhat Enterprise Linux 6 / 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2015:1895 advisory.

    OpenStack Object Storage (swift) provides object storage in virtual     containers, which allows users to store and retrieve files (arbitrary     data). The service's distributed architecture supports horizontal scaling;
    redundancy as failure-proofing is provided through software-based data     replication. Because Object Storage supports asynchronous eventual     consistency replication, it is well suited to deployment in multiple     data centers.

    A flaw was found in the OpenStack Object storage service (swift)     tempurls. An attacker in possession of a tempurl key with PUT permissions     may be able to gain read access to other objects in the same project.
    (CVE-2015-5223)

    Red Hat would like to thank the OpenStack project for reporting this     issue. Upstream acknowledges Richard Hawkins of Rackspace, and the     OpenStack Swift core reviewers as the original reporters.

    All users of openstack-swift are advised to upgrade to these updated     packages, which correct this issue. After installing this update, the     OpenStack Object Storage services will be restarted automatically.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3451-1 advisory.

    It was discovered that OpenStack Swift incorrectly handled tempurls. A remote authenticated user in     possession of a tempurl key authorized for PUT could retrieve other objects in the same Swift account.
    (CVE-2015-5223)

    Romain Le Disez and rjan Persson discovered that OpenStack Swift incorrectly closed client connections.
    A remote attacker could possibly use this issue to consume resources, resulting in a denial of service.
    (CVE-2016-0737, CVE-2016-0738)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

2 つのセキュリティ問題を修正する更新済みの openstack-swift パッケージが、Red Hat Enterprise Linux 7 の Red Hat Gluster Storage 3.1 Ｕpdate 2 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。このサービスの分配型アーキテクチャは、横スケーリングをサポートします。ソフトウェアベースのデータレプリケーションを通じて、フールプルーフとしての冗長性が提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

プロキシのサーバーへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0738）

クライアントのプロキシへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0737）

Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、OVH の Le Disez 氏および Kiliaro の Orjan Persson 氏を最初の報告者として認めます。

openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2015:1895 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。サービスの分散アーキテクチャは、水平方向のスケーリングをサポートしています。
    障害が発生した場合の冗長性は、ソフトウェアベースのデータレプリケーションにより提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンターでのデプロイメントに最適です。

    OpenStack Objectストレージサービス（swift）のtempurlに欠陥が見つかりました。PUT 権限のある tempurl キーを所有している攻撃者が、同じプロジェクト内の他のオブジェクトへの読み取りアクセス権を取得できる可能性があります。
    (CVE-2015-5223)

    Red Hat は、この問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、Rackspace の Richard Hawkins 氏および OpenStack Swift コアレビュー担当者を最初の報告者として認めます。

    openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

OpenStack Swiftがtempurlsを不適切に処理していることがわかりました。PUTに対して許可されたtempurlキーを所有しているリモート認証ユーザーが、同じSwiftアカウントの他のオブジェクトを取得する可能性があります。
(CVE-2015-5223)

Romain Le Disez氏とOrjan Persson氏は、OpenStack Swiftがクライアント接続を不適切に閉じていることを発見しました。リモートの攻撃者がこの問題を利用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2016-0737、CVE-2016-0738)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

OpenStack Object Storage (swift) 的代理伺服器至伺服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0738)

OpenStack Object Storage (swift) 的用戶端至代理服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0737)

Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson 為原始報告者。

建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

據發現，OpenStack Keystone 未正確處理 tempurl。若經驗證的遠端使用者擁有授權執行 PUT 之 tempurl 金鑰，則可擷取相同 Swift 帳戶中的其他物件。
(CVE-2015-5223)

Romain Le Disez 和 Orjan Persson 發現，OpenStack Swift 未正確關閉用戶端連線。遠端攻擊者可能利用此問題消耗資源，進而導致拒絕服務。(CVE-2016-0737、CVE-2016-0738)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1895 公告中提及的多個弱點影響。

    OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；
    透過軟體型資料複寫提供備援以防止失敗。由於 Object Storage 支援非同步最終一致性複寫，因此非常適合部署於多個資料中心。

    在 OpenStack Object 儲存服務 (swift) tempurl 中發現一個瑕疵。擁有 tempurl 金鑰和 PUT 權限的攻擊者可能能夠取得相同專案中其他物件的讀取存取權。
    (CVE-2015-5223)

    Red Hat 要感謝 OpenStack 專案報告此問題。上游確認 Rackspace 的 Richard Hawkins 和 OpenStack Swift 核心檢閱者為原始報告者。

    建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正此問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

发现 OpenStack Swift 未能正确处理 tempurls。拥有 PUT 授权的 tempurl 密钥的远程经过身份验证的用户可以检索同一 Swift 帐户中的其他对象。
(CVE-2015-5223)

Romain Le Disez 和 Orjan Persson 发现 OpenStack Swift 错误地关闭了客户端连接。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。（CVE-2016-0737、CVE-2016-0738）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2015:1895 公告中提及的漏洞的影响。

    OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平缩放；
    冗余，因为通过基于软件的数据复制可以提供故障保护。由于对象存储支持异步最终一致性复制，因此非常适合在多个数据中心进行部署。

    在 OpenStack Object 存储服务 (swift) tempurls 中发现一个缺陷。拥有带 PUT 权限的 tempurl 密钥的攻击者可能会获得对同一项目中其他对象的读取访问权限。
    (CVE-2015-5223)

    Red Hat 在此感谢 OpenStack 项目报告此问题。上游感谢 Rackspace 的 Richard Hawkins 和原始报告者 OpenStack Swift 核心审阅者。

    建议所有 openstack-swift 用户升级到这些更新后的程序包，其中修复了此问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

现已提供适用于 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 程序包，修复了两个安全问题。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平扩展；通过基于软件的数据复制提供故障备援。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

OpenStack Object Storage (swift) 代理至服务器的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0738)

OpenStack Object Storage (swift) 客户端至代理的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0737)

Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢原始报告者 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson。

建议所有 openstack-swift 用户升级这些更新后的程序包，其中修正了这些问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89073	RHEL 6 : Storage Server (RHSA-2016:0329)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
89073	RHEL 6：Storage Server（RHSA-2016:0329）	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
89073	RHEL 6：Storage Server (RHSA-2016:0329)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
89073	RHEL 6：Storage Server (RHSA-2016:0329)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
89072	RHEL 7 : Storage Server (RHSA-2016:0328)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
234374	RHEL 6 / 7 : openstack-swift (RHSA-2015:1895)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
103814	Ubuntu 14.04 LTS : OpenStack Swift vulnerabilities (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
89072	RHEL 7：Storage Server（RHSA-2016:0328）	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
234374	RHEL 6/7：openstack-swift（RHSA-2015:1895）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
103814	Ubuntu 14.04 LTS : OpenStack Swift の脆弱性 (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
89072	RHEL 7：Storage Server (RHSA-2016:0328)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
103814	Ubuntu 14.04 LTS：OpenStack Swift 弱點 (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
234374	RHEL 6 / 7：openstack-swift (RHSA-2015:1895)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
103814	Ubuntu 14.04 LTS：OpenStack Swift 漏洞 (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
234374	RHEL 6 / 7：openstack-swift (RHSA-2015:1895)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
89072	RHEL 7：Storage Server (RHSA-2016:0328)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high