Bulletin d'alerte Debian

DSA-3292-1 cinder -- Mise à jour de sécurité

Date du rapport :
19 juin 2015
Paquets concernés :
cinder
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le système de suivi des bogues Debian : Bogue 788996.
Dans le dictionnaire CVE du Mitre : CVE-2015-1851.
Plus de précisions :

Bastian Blank de credativ a découvert que cinder, un système stockage à la demande pour la suite d'informatique en nuage OpenStack, renfermait un bogue qui permettrait à un utilisateur authentifié de lire tous les fichiers du serveur cinder.

Pour la distribution stable (Jessie), ce problème a été corrigé dans la version 2014.1.3-11+deb8u1.

Pour la distribution unstable (Sid), ce problème a été corrigé dans la version 2015.1.0+2015.06.16.git26.9634b76ba5-1.

Nous vous recommandons de mettre à jour vos paquets cinder.