发布日期：2012-11-15
更新日期：2012-11-26
受影响系统：
openstack OpenStack Dashboard (Horizon) 2012.2-4.fc18
openstack OpenStack Dashboard (Horizon)
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56657
CVE(CAN) ID: CVE-2012-5474
OpenStack Dashboard Horizon是OpenStack仪表盘项目，提供了到OpenStack服务的Web用户接口。
OpenStack dashboard软件包内的文件/etc/openstack-dashboard/local_settings是全局可读的并且包含“# Note: You should change this value SECRET_KEY = 'elj1IWiLoWHgcyYxFVLj7cM5rGOOxWl0'”，导致密钥泄露。
<*来源：Thomas Goirand
链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-5474
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
openstack
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：