Sebastian Krahmer 氏は、memcached を使用するように設定されている場合、Swift が pickle Python モジュールで loads 関数を使用することを発見しました。memcached と同じネットワークにいるリモートの攻撃者が、これを悪用し、任意のコードを実行する可能性があります。この更新は、新しい memcache_serialization_support オプションを追加して、セキュアな json シリアル化をサポートします。この新しいオプションの詳細については、次の URL を参照してください：/usr/share/doc/swift-proxy/memcache.conf-sampleこの問題は、Ubuntu 12.04 LTS だけに影響を与えました。(CVE-2012-4406)

Alex Gaynor 氏は、Swift が安全に XML を生成していないことを発見しました。攻撃者がアカウント名を細工して、任意の XML 応答を生成することで、Swift の XML　のソフトウェアによる解析で脆弱性を引き起こす可能性があります。（CVE-2013-2161）。

検出

Ubuntu 12.04 LTS / 12.10 / 13.04：swift の脆弱性（USN-1887-1）

high Nessus プラグイン ID 66960

変更ログが見つかりません