Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.71638
Kategorie:Ubuntu Local Security Checks
Titel:Ubuntu USN-1466-2 (python-nova)
Zusammenfassung:NOSUMMARY
Beschreibung:Description:
The remote host is missing an update to python-nova
announced via advisory USN-1466-2.

Details:

USN 1466-1 fixed a vulnerability in Nova. The upstream patch introduced
a regression when a security group granted full access and therefore the
network protocol was left unset, causing an error in processing. This
update fixes the issue.

We apologize for the inconvenience.

Original advisory details:

It was discovered that, when defining security groups in Nova using
the EC2 or OS APIs, specifying the network protocol (e.g. 'TCP') in
the incorrect case would cause the security group to not be applied
correctly. An attacker could use this to bypass Nova security group
restrictions.

Solution:
The problem can be corrected by updating your system to the following
package versions:

Ubuntu 11.10:
python-nova 2011.3-0ubuntu6.8

http://www.securityspace.com/smysecure/catid.html?in=USN-1466-2

CopyrightCopyright (c) 2012 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.