USN 1466-1 は、Nova の脆弱性を修正しました。セキュリティグループがフルアクセスを付与し、ネットワークプロトコルがしたがって未設定のままであるとき、upstream のパッチは、回帰を導入しました。これにより、処理でエラーが発生しました。この更新により、問題が修正されます。

ご面倒をお掛けして申し訳ございません。

EC2 または OS の API を使用して、Nova でセキュリティグループを定義する際に、大文字または小文字を間違えてネットワークプロトコル（「TCP」など）を指定すると、そのセキュリティグループが正しく適用されなくなってしまう場合があります。攻撃者は、これを利用して、Nova のセキュリティグループの制限をバイパスする可能性があります。

検出

Ubuntu 11.10 / 12.04 LTS：nova の回帰（USN-1466-2）

high Nessus プラグイン ID 59471

変更ログが見つかりません