2 つのセキュリティ問題を修正する更新済みの openstack-swift パッケージが、Red Hat Enterprise Linux 7 の Red Hat Gluster Storage 3.1 Ｕpdate 2 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。このサービスの分配型アーキテクチャは、横スケーリングをサポートします。ソフトウェアベースのデータレプリケーションを通じて、フールプルーフとしての冗長性が提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

プロキシのサーバーへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0738）

クライアントのプロキシへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0737）

Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、OVH の Le Disez 氏および Kiliaro の Orjan Persson 氏を最初の報告者として認めます。

openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

検出

RHEL 7：Storage Server（RHSA-2016:0328）

high Nessus プラグイン ID 89072

変更ログが見つかりません