发布日期：2012-06-08
更新日期：2012-06-25
受影响系统：
RedHat Fedora 16
Ubuntu Linux 12.04 LTS i386
Ubuntu Linux 12.04 LTS amd64
Ubuntu Linux 11.10 i386
Ubuntu Linux 11.10 amd64
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 53875
CVE ID: CVE-2012-2654
OpenStack Compute (Nova)是用Python编写的云计算构造控制器，属于laaS系统的一部分。
在创建了安全组后，网络协议没有以小写字母完全指定，OpenStack Compute (Nova) Folsom (2012.2)、Essex (2012.1)、Diablo (2011.3)中的EC2和OS API没有正确检查协议，可允许远程攻击者绕过目标访问限制。
<*来源：HP Cloud Services
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：