p PatchFirst

CVE-2016-0757

CVE-2016-0757

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenStack Image Service (Glance) before 2015.1.3 (kilo) and 11.0.x before 11.0.2 (liberty), when show_multiple_locations is enabled, allow remote authenticated users to change image status and upload new image data by removing the last location of an image.

CVSS 4.3 · Media · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • glance Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:12.0.0-1

    Actualiza a 2:12.0.0-1

  • glance Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:12.0.0-1

    Actualiza a 2:12.0.0-1

  • glance Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2:12.0.0-1

    Actualiza a 2:12.0.0-1

  • glance PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 11.0.0, < 11.0.2

    Actualiza a 11.0.2

  • glance Ubuntu:14.04:LTS

    Versiones
    • 1:2013.2~rc2-0ubuntu1
    • 1:2013.2-0ubuntu1
    • 1:2014.1~b1-0ubuntu1
    • 1:2014.1~b2-0ubuntu1
    • 1:2014.1~b3-0ubuntu2
    • 1:2014.1~rc1-0ubuntu1
    • 1:2014.1~rc2-0ubuntu1
    • 1:2014.1-0ubuntu1
    • 1:2014.1.1-0ubuntu2
    • 1:2014.1.2-0ubuntu1
    • 1:2014.1.2-0ubuntu1.1
    • 1:2014.1.3-0ubuntu1
    • 1:2014.1.4-0ubuntu2
    • 1:2014.1.5-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:2014.1.5-0ubuntu1.1

    Actualiza a 1:2014.1.5-0ubuntu1.1

Fuentes originales

Comprueba tu servidor →