现已提供适用于 Red Hat Enterprise Linux 6 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 程序包，修复了两个安全问题。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平扩展；通过基于软件的数据复制提供故障备援。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

OpenStack Object Storage (swift) 代理至服务器的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0738)

OpenStack Object Storage (swift) 客户端至代理的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0737)

Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢原始报告者 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson。

建议所有 openstack-swift 用户升级这些更新后的程序包，其中修正了这些问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

現已提供適用於 Red Hat Enterprise Linux 6 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

OpenStack Object Storage (swift) 的代理伺服器至伺服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0738)

OpenStack Object Storage (swift) 的用戶端至代理服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0737)

Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson 為原始報告者。

建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

Updated openstack-swift packages that fix two security issues are now available for Red Hat Gluster Storage 3.1 update 2 in Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

OpenStack Object Storage (swift) provides object storage in virtual containers, which allows users to store and retrieve files (arbitrary data). The service's distributed architecture supports horizontal scaling; redundancy as failure-proofing is provided through software-based data replication. Because Object Storage supports asynchronous eventual consistency replication, it is well suited to multiple data-center deployment.

A memory-leak issue was found in OpenStack Object Storage (swift), in the proxy-to-server connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0738)

A memory-leak issue was found in OpenStack Object Storage (swift), in the client-to-proxy connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0737)

Red Hat would like to thank the OpenStack project for reporting these issues. Upstream acknowledges Romain Le Disez from OVH and Orjan Persson from Kiliaro as the original reporters.

All users of openstack-swift are advised to upgrade to these updated packages, which correct these issues. After installing this update, the OpenStack Object Storage services will be restarted automatically.

The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3451-1 advisory.

    It was discovered that OpenStack Swift incorrectly handled tempurls. A remote authenticated user in     possession of a tempurl key authorized for PUT could retrieve other objects in the same Swift account.
    (CVE-2015-5223)

    Romain Le Disez and rjan Persson discovered that OpenStack Swift incorrectly closed client connections.
    A remote attacker could possibly use this issue to consume resources, resulting in a denial of service.
    (CVE-2016-0737, CVE-2016-0738)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated openstack-swift packages that fix two security issues are now available for Red Hat Gluster Storage 3.1 update 2 in Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having Moderate security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

OpenStack Object Storage (swift) provides object storage in virtual containers, which allows users to store and retrieve files (arbitrary data). The service's distributed architecture supports horizontal scaling; redundancy as failure-proofing is provided through software-based data replication. Because Object Storage supports asynchronous eventual consistency replication, it is well suited to multiple data-center deployment.

A memory-leak issue was found in OpenStack Object Storage (swift), in the proxy-to-server connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0738)

A memory-leak issue was found in OpenStack Object Storage (swift), in the client-to-proxy connection. An OpenStack-authenticated attacker could remotely trigger this flaw to cause denial of service through excess memory consumption. (CVE-2016-0737)

Red Hat would like to thank the OpenStack project for reporting these issues. Upstream acknowledges Romain Le Disez from OVH and Orjan Persson from Kiliaro as the original reporters.

All users of openstack-swift are advised to upgrade to these updated packages, which correct these issues. After installing this update, the OpenStack Object Storage services will be restarted automatically.

2 つのセキュリティ問題を修正する更新済みの openstack-swift パッケージが、Red Hat Enterprise Linux 6 の Red Hat Gluster Storage 3.1 Ｕpdate 2 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。このサービスの分配型アーキテクチャは、横スケーリングをサポートします。ソフトウェアベースのデータレプリケーションを通じて、フールプルーフとしての冗長性が提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

プロキシのサーバーへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0738）

クライアントのプロキシへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0737）

Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、OVH の Le Disez 氏および Kiliaro の Orjan Persson 氏を最初の報告者として認めます。

openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

OpenStack Swiftがtempurlsを不適切に処理していることがわかりました。PUTに対して許可されたtempurlキーを所有しているリモート認証ユーザーが、同じSwiftアカウントの他のオブジェクトを取得する可能性があります。
(CVE-2015-5223)

Romain Le Disez氏とOrjan Persson氏は、OpenStack Swiftがクライアント接続を不適切に閉じていることを発見しました。リモートの攻撃者がこの問題を利用して、リソースを消費し、サービス拒否を引き起こす可能性があります。(CVE-2016-0737、CVE-2016-0738)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

2 つのセキュリティ問題を修正する更新済みの openstack-swift パッケージが、Red Hat Enterprise Linux 7 の Red Hat Gluster Storage 3.1 Ｕpdate 2 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

OpenStack Object Storag（swift）は、仮想コンテナのオブジェクト保存サービスを提供します。これにより、ユーザーはファイル（任意のデータ）の保存および取得を行うことが可能です。このサービスの分配型アーキテクチャは、横スケーリングをサポートします。ソフトウェアベースのデータレプリケーションを通じて、フールプルーフとしての冗長性が提供されます。Object Storage は非同期の結果整合性レプリケーションをサポートしているため、複数のデータセンター展開に適しています。

プロキシのサーバーへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0738）

クライアントのプロキシへの接続時に、OpenStack Object Storage（swift）にメモリリークの問題が見つかりました。OpenStack が認証した攻撃者がこの欠陥をリモートで発生させ、過剰なメモリ消費を通じたサービス拒否を引き起こす可能性があります。（CVE-2016-0737）

Red Hat は、これらの問題を報告してくれた OpenStack プロジェクトに感謝の意を表します。Upstream は、OVH の Le Disez 氏および Kiliaro の Orjan Persson 氏を最初の報告者として認めます。

openstack-swift の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新のインストール後、OpenStack Object Storage サービスは自動的に再起動します。

发现 OpenStack Swift 未能正确处理 tempurls。拥有 PUT 授权的 tempurl 密钥的远程经过身份验证的用户可以检索同一 Swift 帐户中的其他对象。
(CVE-2015-5223)

Romain Le Disez 和 Orjan Persson 发现 OpenStack Swift 错误地关闭了客户端连接。远程攻击者可能利用此问题消耗资源，从而导致拒绝服务。（CVE-2016-0737、CVE-2016-0738）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

现已提供适用于 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 程序包，修复了两个安全问题。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenStack Object Storage (swift) 在虚拟容器中提供对象存储空间，其允许用户存储和检索文件（任意数据）。服务的分布式架构支持水平扩展；通过基于软件的数据复制提供故障备援。由于 Object Storage 支持异步最终一致性复制，因此非常适合多数据中心部署。

OpenStack Object Storage (swift) 代理至服务器的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0738)

OpenStack Object Storage (swift) 客户端至代理的连接中发现一个内存泄漏问题。经 OpenStack 认证的攻击者可从远程触发此缺陷，通过过量消耗内存造成拒绝服务。(CVE-2016-0737)

Red Hat 在此感谢 OpenStack 项目报告这些问题。上游感谢原始报告者 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson。

建议所有 openstack-swift 用户升级这些更新后的程序包，其中修正了这些问题。安装此更新后，OpenStack Object Storage 服务将会自动重新启动。

據發現，OpenStack Keystone 未正確處理 tempurl。若經驗證的遠端使用者擁有授權執行 PUT 之 tempurl 金鑰，則可擷取相同 Swift 帳戶中的其他物件。
(CVE-2015-5223)

Romain Le Disez 和 Orjan Persson 發現，OpenStack Swift 未正確關閉用戶端連線。遠端攻擊者可能利用此問題消耗資源，進而導致拒絕服務。(CVE-2016-0737、CVE-2016-0738)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.1 Update 2 的更新版 openstack-swift 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenStack Object Storage (swift) 可在虛擬容器中提供物件儲存空間，其可允許使用者儲存及擷取檔案 (任意資料)。服務的分散式架構支援水平縮放；透過軟體型資料複寫提供備援以防止失敗。因為 Object Storage 支援非同步最終一致性複寫，所以非常適合多資料中心部署。

OpenStack Object Storage (swift) 的代理伺服器至伺服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0738)

OpenStack Object Storage (swift) 的用戶端至代理服器連線中發現一個記憶體洩漏問題。經 OpenStack 驗證的攻擊者可從遠端觸發此瑕疵，透過過量記憶體消耗造成拒絕服務。(CVE-2016-0737)

Red Hat 要感謝 OpenStack 專案報告這些問題。上游確認 OVH 的 Romain Le Disez 和 Kiliaro 的 Orjan Persson 為原始報告者。

建議所有 openstack-swift 使用者皆升級至這些更新版套件，其可修正這些問題。安裝此更新之後，OpenStack Object Storage 服務將會自動重新啟動。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89073	RHEL 6：Storage Server (RHSA-2016:0329)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
89073	RHEL 6：Storage Server (RHSA-2016:0329)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
89073	RHEL 6 : Storage Server (RHSA-2016:0329)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
103814	Ubuntu 14.04 LTS : OpenStack Swift vulnerabilities (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
89072	RHEL 7 : Storage Server (RHSA-2016:0328)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
89073	RHEL 6：Storage Server（RHSA-2016:0329）	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
103814	Ubuntu 14.04 LTS : OpenStack Swift の脆弱性 (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
89072	RHEL 7：Storage Server（RHSA-2016:0328）	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
103814	Ubuntu 14.04 LTS：OpenStack Swift 漏洞 (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
89072	RHEL 7：Storage Server (RHSA-2016:0328)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high
103814	Ubuntu 14.04 LTS：OpenStack Swift 弱點 (USN-3451-1)	Nessus	Ubuntu Local Security Checks	2017/10/12	2024/8/27	high
89072	RHEL 7：Storage Server (RHSA-2016:0328)	Nessus	Red Hat Local Security Checks	2016/3/2	2019/10/24	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high