openSUSE セキュリティ更新:python-apache-libcloud(openSUSE-SU-2014:0198-1)

low Nessus プラグイン ID 75250

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

- 0.13.3 に更新(bnc#857209、CVE-2013-6480)

+ セキュリティ修正リリース digitalOcean 上のノードを破壊するために、「data_scrub」メソッドが必ず呼び出されます。

- distribute の代わりに、python-setuptools が必要です(upstreams マージ済み)

- 0.13.2 に更新済み

- 一般:

- 「raw」モードを使用する場合、POST および PUT リクエストと共に Content-Length: 0 ヘッダーを送信しません。これにより、ディスクからファイルをアップロードする際、ストレージドライバーの誤作動を引き起こす可能性のある回帰が修正されます。

- Compute:

- ElasticHost ドライバー画像リストに Ubuntu Linux 12.04 の画像を追加しました。(LIBCLOUD-364)

- ElasticHosts ドライバーを更新し、ノードの「extra」フィールドにドライブ UUID を保存します。(LIBCLOUD-357)

- ストレージ:

- S3 ドライバーの extra dictionary オブジェクトにある last_modified タイムスタンプを保存します。(LIBCLOUD-373)

- ロードバランサー:

- Provider.CLOUDSTACK 定数を通じて直接 CloudStack ドライバーを直接公開します。

- DNS:

- Zerigo ドライバーを変更し、レコードに TTL セットがある場合、レコード「extra」属性にレコードTTL を含めます。

- 提供されたキーの値が設定されていない場合、Zerigo DNS ドライバーのレコード「extra」dictionary 属性の値を変更し、空の文字列 (”) でなく None に設定します。

ソリューション

影響を受ける python-apache-libcloud パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=857209

https://lists.opensuse.org/opensuse-updates/2014-02/msg00015.html

プラグインの詳細

深刻度: Low

ID: 75250

ファイル名: openSUSE-2014-112.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.5

CVSS v2

リスクファクター: Low

基本値: 2.1

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:python-apache-libcloud, cpe:/o:novell:opensuse:13.1

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2014/1/29

参照情報

CVE: CVE-2013-6480