Debians sikkerhedsbulletin

DSA-4820-1 horizon -- sikkerhedsopdatering

Rapporteret den:

27. dec 2020

Berørte pakker:

horizon

Sårbar:

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 976872.
I Mitres CVE-ordbog: CVE-2020-29565.

Yderligere oplysninger:

Pritam Singh opdagede en åben viderestilling i workflowformularerne i OpenStack Horizon.

I den stabile distribution (buster), er dette problem rettet i version 3:14.0.2-3+deb10u2.

Vi anbefaler at du opgraderer dine horizon-pakker.

For detaljeret sikkerhedsstatus vedrørende horizon, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/horizon