James Troup 氏は、MAAS が RabbitMQ の認証情報を誰でも読めるファイルに保存することを発見しました。ローカルの認証されたユーザーがこのパスワードを読み取り、他のユーザーアカウントの権限を取得する可能性があります。この更新では、ファイル権限を制限し、意図しないアクセスを防ぎます。（CVE-2013-1069）

Chris Glass 氏は、MAAS API がクロスサイトスクリプティングの脆弱性に対して脆弱であることを発見しました。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2013-1070）。

検出

Ubuntu 12.04 LTS/12.10/13.10：maas の脆弱性（USN-2105-1）

medium Nessus プラグイン ID 72503

変更ログが見つかりません