2015-1601: Openstack Glance: Zwei Schwachstellen ermöglichen u.a. die Manipulation von Dateien

Historie:

Version 1 (2015-10-16 13:21)

Neues Advisory

Version 2 (2016-01-13 19:29)

Für SUSE OpenStack Cloud 5 stehen Backport-Sicherheitsupdates für 'openstack-glance' zur Verfügung.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle in Openstack Glance ermöglicht einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und eine weitere Schwachstelle einem entfernten, einfach authentisierten Angreifer die Manipulation von (Image-)Dateien.

Für Red Hat OpenStack 5.0 für RHEL 6 und RHEL 7 sowie Red Hat OpenStack 6.0 für RHEL 7 stehen Sicherheitsupdates in Form aktualisierter 'openstack-glance'-Pakete zur Verfügung.

Schwachstellen:

CVE-2015-5251

Schwachstelle in 'openstack-glance' erlaubt Manipulation von Dateien

CVE-2015-5286

Schwachstelle in 'openstack-glance' erlaubt Denial-of-Service

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.