There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability in the Horizon Orchestration dashboard in OpenStack Dashboard
    (aka Horizon) 2013.2 before 2013.2.4 and icehouse before icehouse-rc2 allows remote attackers to inject
    arbitrary web script or HTML via the description field of a Heat template. (CVE-2014-0157)

Cristian Fiorentino 發現，OpenStack Horizon 並未正確執行 Heat 範本的輸入清理。如果使用者遭到誘騙使用特製的 Heat 範本，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

Cristian Fiorentino 发现 OpenStack Horizon 未正确执行 Heat 模板的输入审查。如果用户受到诱骗使用特别构建的 Heat 模板，则攻击者可执行跨站脚本攻击。由于存在跨站脚本漏洞，如果用户受到诱骗在构建的服务器请求期间查看服务器输出，则远程攻击者可利用此漏洞在同一域中修改内容或窃取机密数据。

衍合到 2013.2.3，修复了 CVE-2014-0157

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 OpenStack Dashboard，修复了缺陷和安全问题。

完整变更：

- 更新到版本 horizon-2013.2.5.dev2.g9ee7273：

- 修复了 Horizon 登录页面 DOS 攻击（bnc#908199，CVE-2014-8124）

- 将版本更新到 2013.2.5

- 依据全局要求进行更新

- 将 docutils 固定到 0.9.1

- 在 tox.ini 中将 python 哈希种子设为 0

- 在每个可用性区域中检查主机是否不是“无”

- 修复 unordered_list 过滤器中的 XSS 问题（bnc#891815，CVE-2014-3594）

+ 0001-Use-default_project_id-for-v3-users.patch（手动）

- 在测试中将 UserManager 替换为“无”

- 更新测试要求以修复 sphinx build_doc

- 修复多种跨站脚本 (XSS) 漏洞（bnc#885588，CVE-2014-3473，CVE-2014-3474，CVE-2014-3475）

- 修复导入登录表单的问题

缺陷 869696 - Horizon Dashboard 中的管理员密码注入中断。

- 更新到版本 horizon-2013.2.4.dev8.g07c097f：

- 在 neutron 的 API 中进行缺陷修复，以返回正确的目标 ID

- 修复 Rebuild Instance 中的图像显示

- 从 Neutron 获取实例网络信息

- 将稳定/havana 下一版本升级到 2013.2.4

- 在解除关联操作之后不释放 FIP

- 在 Horizon/Orchestration 2013.2.3 中引入转义（bnc#871855，CVE-2014-0157）

- 更新到版本 horizon-2013.2.3.dev8.g3d04c3c：

- 减少 novaclient 调用的次数

- 升级风格时，不复制 flavorid

- 允许对已暂停和挂起的实例进行快照

- 修复测试，从而与 keystoneclient 0.6.0 一起使用

- 将稳定/havana 下一版本升级到 2013.2.3

+ 将上游 URL 作为来源（启用验证）

+ 导入 Havana 2013.2.2 更新的转换

- 更新到版本 2013.2.2.dev29.g96bd650：

+ 更新 havana 的 Transifex 资源名称

+ 修复负载平衡的 Horizon 中的不当注销

- 更新到版本 2013.2.2.dev25.g6508afd：

+ 禁用 cinder 时，禁用卷创建

+ 检查错误的工作流程步骤：has_required_fields

+ 在检索 LBaaS/VPNaaS 资源时，指定 tenant_id

- 更新到版本 2013.2.2.dev19.g7a8eadc：

+ 为 HealthMonitor 提供适当的显示名称

- 更新到版本 2013.2.2.dev17.gaa55b24：

+ 普通 keystone 版本回退

- 将 settings.py（默认设置）移至 branding-upstream 子程序包：branding 程序包可能要更改某些默认设置。

- 添加 0001-Common-keystone-version-fallback.patch，0001-Use-default_project_id-for-v3-users.patch

- 更新到版本 2013.2.2.dev15.g2b6dfa7：

+ 修复了“创建图像”窗口中帮助文本

+ 更改 scrollShift 的计算方法

+ 统一 keypair 名称处理

- 添加 0001-Give-no-background-color-to-the-pie-charts.patch：
不为饼图添加背景色。

- 更新到版本 2013.2.2.dev9.gc6d38a1：

+ 向 keystone 发送的标记有误

- 更新到版本 2013.2.2.dev7.g2e11482：

+ 将 management_url 添加至测试 mock 客户端

- 添加 0001-Bad-workflow-steps-check-has_required_fields.patch

- 使 python-horizon 要求 python-horizon-branding 的 2013.2 版本（而不是 2013.2.xyz 版本）。从而更容易创建非上游 branding；我们已为其他 branding 子程序包采取这种措施。

- 更新到版本 2013.2.2.dev6.g2c1f1f3：

+ 为 BlockDeviceMappingV2 nova 扩展添加检查

+ 从容处理没有电子邮件属性的用户

+ 从 oslo 导入 install_venv

- 将稳定/havana 下一版本升级到 2013.2.2

- 更新到版本 2013.2.1.dev41.g9668e80：

+ 依据全局要求进行更新

- 将所有内容放在 /srv/www/openstack-dashboard 下

- 更新到版本 2013.2.1.dev40.g852e5c8：

+ 导入 Havana 2013.2.1 更新的翻译

+ 从资源使用情况页面删除统计数据表

+ 允许 spinner 中的“工作”具备可转换性

+ lbaas/horizon - 创建 lb 时添加 tcp 协议选择

+ 修复一个缺陷，LBaaS 中的某些可选字段是必填字段

+ 修复缺陷，从而转义的 html 不在卷分离对话框中显示

+ 角色名不应在域组对话框中进行转换

+ 修复对“更新成员”小部件的不完整转换

+ 修复“已注入的文件路径字节”中可转换的字符串

+ 将额外的扩展文件添加至 makemessage 命令行

+ 将上下文标记添加至 BatchAction 消息

+ 在用户自己更改密码之后，将用户注销

+ 添加 iso8601 模块的登录配置

+ 确保所有计算器均在下拉内容中列出

+ 在显示来自 Nova 的字符串之前，通过对其进行转义修复缺陷（bnc#852175，CVE-2013-6858）

- 添加/使用通用的 openstack-branding 内容

- 更新到版本 2013.2.1.dev9.g842ba5f：

+ 修复安全组模板中 MS SQL 的默认端口

+ 为 instance:<type> 指示器提供缺失的悬停提示

+ 翻译文本：“子网”/“子网详情”

+ 将“租户”改为“项目”

+ 避免放弃计量数据的精确度

- 将 Django 的 signed_cookies 会话后端用作上游，并终止使用 cache_db

- 无需再设置 SECRET_KEY，上游也对此有所了解

python-django_openstack_auth 已更新到 1.1.3：

- 各种 i18n 补丁

- 注销或变更租户时，撤销标记

- 在本地运行测试，从而将测试程序包合并到 main

- 正确构建并安装 HTML 文档

- 添加 pt_BR 区域设置

- 已更新（构建）要求

- 添加 django_openstack_auth-hacking-requires.patch：
hacking dep 无意义

- 包含测试运行程序

- 添加 -test 子程序包

OpenStack Dashboard 已更新，修正了多個錯誤和安全性問題。

完整變更：

- 更新至 horizon-2013.2.5.dev2.g9ee7273 版：

- 修正 Horizon 登入頁面 DOS 攻擊 (bnc#908199、CVE-2014-8124)

- 更新版本至 2013.2.5

- 從全域需求更新

- 釘選 docutils 至 0.9.1

- 將 tox.ini 中的 python 雜湊種子設為 0

- 檢查主機在每個可用性區域中都不是無

- 修正 unordered_list 篩選器的 XSS 問題 (bnc#891815、CVE-2014-3594)

+ 0001-Use-default_project_id-for-v3-users.patch (手動)

- 在測試中，將 UserManager 取代為 None

- 更新測試需求，以修正 sphinx build_doc

- 修正多個跨網站指令碼 (XSS) 弱點 (bnc#885588、CVE-2014-3473、CVE-2014-3474、CVE-2014-3475)

- 修正匯入登入表單的問題

錯誤 869696 - 當 Horizon Dashboard 損毀時會發生系統管理員密碼插入。

- 更新至 horizon-2013.2.4.dev8.g07c097f 版：

- neutron 的 API 的錯誤修正，以傳回正確的目標 ID

- 修正 Rebuild 執行個體中的影像顯示

- 從 Neutron 取得執行個體網路資訊

- 升級穩定/havana 後續版本為 2013.2.4

- 在解除關聯動作時，不釋放 FIP

- 在 Horizon/Orchestration 2013.2.3 中引入逸出 (bnc#871855、CVE-2014-0157)

- 更新至 horizon-2013.2.3.dev8.g3d04c3c 版：

- 減少 novaclient 呼叫數目

- 更新類別時不複製 flavorid

- 允許暫停與擱置的執行個體的快照

- 修正測試以搭配 keystoneclient 0.6.0 運作

- 升級穩定/havana 後續版本為 2013.2.3

+ 使用上游 URL 作為來源 (啟用驗證)

+ 匯入 Havana 2013.2.2 更新的翻譯

- 更新至 2013.2.2.dev29.g96bd650 版：

+ 更新 havana 的 Transifex 資源名稱

+ 修正負載平衡的 Horizon 上的不當登出

- 更新至 2013.2.2.dev25.g6508afd 版：

+ 當停用 cinder 時，停用磁碟區建立

+ 錯誤的工作流程步驟檢查：has_required_fields

+ 擷取 LBaaS/VPNaaS 資源時指定 tenant_id

- 更新至 2013.2.2.dev19.g7a8eadc 版：

+ 賦予 HealthMonitor 正確的顯示名稱

- 更新至 2013.2.2.dev17.gaa55b24 版：

+ 通用 keystone 版本遞補

- 將 settings.py (預設設定) 移至 branding-upstream 子套件：branding 套件可能需要變更某些預設設定。

- 新增 0001-Common-keystone-version-fallback.patch、0001-Use-default_project_id-for-v3-users.patch

- 更新至 2013.2.2.dev15.g2b6dfa7 版：

+ 修正「建立影像」視窗中的說明文字

+ 變更 scrollShift 的計算方式

+ 統一金鑰組名稱處理

- 新增 0001-Give-no-background-color-to-the-pie-charts.patch：
不提供背景色彩至圓形圖。

- 更新至 2013.2.2.dev9.gc6d38a1 版：

+ 傳送錯誤標記至 keystone

- 更新至 2013.2.2.dev7.g2e11482 版：

+ 新增 management_url 以測試 mock client

- 新增 0001-Bad-workflow-steps-check-has_required_fields.patch

- 使 python-horizon 需要 2013.2 版的 python-horizon-branding (而不是 2013.2.xyz 版)。這可以更輕鬆建立非上游 branding；我們已針對其他 branding 子套件執行此作業。

- 更新至 2013.2.2.dev6.g2c1f1f3 版：

+ 新增 BlockDeviceMappingV2 nova 延伸模組的檢查

+ 適當處理沒有電子郵件屬性的使用者

+ 從 oslo 匯入 install_venv

+ 升級穩定/havana 後續版本為 2013.2.2

- 更新至 2013.2.1.dev41.g9668e80 版：

+ 從全域需求更新

- 將所有項目放置在 /srv/www/openstack-dashboard 之下

- 更新至 2013.2.1.dev40.g852e5c8 版：

+ 匯入 Havana 2013.2.1 更新的翻譯

+ 從資源使用頁面刪除統計資料表格

+ 允許 spinner 中的「Working」可被翻譯

+ lbaas/horizon - 新增建立 lb 時的 tcp 通訊協定選擇

+ 修正 LBaaS 中的部分選項欄位為強制的錯誤

+ 修正錯誤，使逸出的 html 不會顯示在磁碟區中斷連結對話方塊中

+ Domain Groups 對話方塊中的 Role 名稱不應翻譯

+ 修正「Update members」widget 的不完整翻譯

+ 修正「已插入檔案路徑位元組」的可翻譯字串

+ 將額外延伸模組檔案新增至 makemessage 命令行

+ 將內容標記新增至 BatchAction 訊息

+ 在自我密碼變更後，將使用者登出

+ 新增 iso8601 模組的記錄組態

+ 確認所有計算計量表都列在下拉式清單中

+ 藉著在顯示來自 Nova 的字串之前，先將字串逸出，來修正錯誤 (bnc#852175、CVE-2013-6858)

- 新增/使用一般 openstack-branding 提供

- 更新至 2013.2.1.dev9.g842ba5f 版：

+ 修正安全性群組範本中的 MS SQL 的預設連接埠

+ 為 instance:<type> 計量表提供缺少的暫留提示

+ 翻譯文字：「子網路」/「子網路詳細資料」

+ 將「Tenant」變更為「Project」

+ 避免捨棄計量資料的精確度

- 像上游一般使用 Django 的 signed_cookies 工作階段後端並中斷 cache_db 的使用

- 不需要再設定 SECRET_KEY，上游也學習它

python-django_openstack_auth 已更新至 1.1.3：

- 多種 i18n 修正

- 登出或變更租戶時撤銷 token

- 以本機方式執行測試，因此將測試套件合併回 main

- 正確構建 HTML 文件並安裝它

- 新增 pt_BR 地區

- 已更新 (版本) 需求

- 新增 django_openstack_auth-hacking-requires.patch：
hacking dep 是無意義的

- 包含測試執行程式

- 新增 -test 子套件

2013.2.3 的重定基底，修正 CVE-2014-0157

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

バグやセキュリティ問題を修正するために、OpenStack Dashboard が更新されました。

完全な変更：

- バージョン horizon-2013.2.5.dev2.g9ee7273 に更新してください：

- Horizon ログインページ DOS 攻撃を修正（bnc#908199、CVE-2014-8124）

- バージョン 2013.2.5 へ更新

- グローバル要件から更新しました

- Pin docutils を 0.9.1 へ

- tox.ini で python ハッシュシードを 0 に設定

- それぞれの可用性ゾーンにチェックホストがない

- unordered_list フィルターによる XSS 問題を修正（bnc#891815、CVE-2014-3594）

+ 0001-Use-default_project_id-for-v3-users.patch（手動）

- UserManager をテストで None に置換

- テスト要件を更新して、sphinx の build_doc を修正

- 複数のクロスサイトスクリプティング（XSS）の脆弱性を修正（bnc#885588、CVE-2014-3473、CVE-2014-3474、CVE-2014-3475）

- ログインフォームのインポートに関する問題を修正

バグ 869696 - Horizon Dashboard が壊れた場合の管理者パスワードの注入。

- バージョン horizon-2013.2.4.dev8.g07c097f に更新してください：

- neutron の API のバグ修正で、正しいターゲット ID を返す

- Rebuild Instance での画像の表示を修正

- Neutron からインスタンスのネットワーキング情報を取得

- stable/havana の次のバージョンである 2013.2.4 へ更新

- 関係切断アクションで FIP をリリースしない

- Horizon/Orchestration 2013.2.3 でエスケープを導入（bnc#871855、CVE-2014-0157）

- バージョン horizon-2013.2.3.dev8.g3d04c3c に更新してください：

- novaclient 呼び出し回数の低減

- flavors 更新時に flavorid をコピーしない

- 一時停止中および中断中のインスタンスのスナップショットを許可する

- テストを修正し、keystoneclient 0.6.0 で動作するようにする

- stable/havana の次のバージョンである 2013.2.3 へ更新

+ 上流の URL をソースとして使用（検証を有効にする）

+ Havana 2013.2.2 更新の翻訳をインポート

- バージョン 2013.2.2.dev29.g96bd650 に更新してください：

+ havana の Transifex リソース名を更新

+ 負荷分散された Horizon での不適切なログアウトを修正

- バージョン 2013.2.2.dev25.g6508afd に更新してください：

+ cinder が無効な場合、ボリューム作成を無効にする

+ 不良なワークフローステップのチェック：has_required_fields

+ LBaaS/VPNaaS リソース取得時に、tenant_id を指定する

- バージョン 2013.2.2.dev19.g7a8eadc に更新してください：

+ HealthMonitor に適切な表示名を与える

- バージョン 2013.2.2.dev17.gaa55b24 に更新してください：

+ 一般的な keystone バージョンのフォールバック

- settings.py（デフォルト設定）をブランディング上流サブパッケージに移動：ブランディングパッケージは、一部のデフォルト設定を変更する必要があるかもしれません。

- 0001-Common-keystone-version-fallback.patch、0001-Use-default_project_id-for-v3-users.patch を追加

- バージョン 2013.2.2.dev15.g2b6dfa7 に更新してください：

+ 「Create An image」ウィンドウのヘルプテキストを修正

+ scrollShift の計算方法を変更

+ keypair 名の処理を統合

- 0001-Give-no-background-color-to-the-pie-charts.patch を追加：
円グラフに背景色を与えない。

- バージョン 2013.2.2.dev9.gc6d38a1 に更新してください：

+ 間違ったマーカーが keystone へ送信されていました

- バージョン 2013.2.2.dev7.g2e11482 に更新してください：

+ management_url を追加して、mock クライアントをテスト

- 0001-Bad-workflow-steps-check-has_required_fields.patch を追加

- python-horizon が 2013.2 バージョンの python-horizon-branding を必要とするようにします（また、2013.2.xyz バージョンではありません）。これにより、非上流ブランディングの作成が簡単になります。他のブランディングサブパッケージでは、既に行っています。

- バージョン 2013.2.2.dev6.g2c1f1f3 に更新してください：

+ BlockDeviceMappingV2 nova 拡張のチェックを追加

+ email 属性がないユーザーを慎重に処理

+ oslo から install_venv をインポート

+ stable/havana の次のバージョンである 2013.2.2 へ更新

- バージョン 2013.2.1.dev41.g9668e80 に更新してください：

+ グローバル要件から更新しました

- すべてを /srv/www/openstack-dashboard に配置

- バージョン 2013.2.1.dev40.g852e5c8 に更新してください：

+ Havana 2013.2.1 更新の翻訳をインポート

+ リソース使用率ページから統計テーブルを削除

+ スピナーの「Working」を変換可能にします

+ lbaas/horizon - lb 作成時に tcp プロトコルの選択を追加

+ LBaaS の一部のオプションのフィールドが必須になっているバグを修正

+ エスケープされた html がボリュームの取り外しダイアログに表示されないバグを修正

+ ドメイングループダイアログで、ロール名を変換するべきではありません

+ 「Update members」ウィジェットの不完全な変換を修正

+ 「Injected File Path Bytes」の変換可能な文字列を修正

+ 追加の拡張ファイルを、makemessage コマンドラインに追加

+ BatchAction メッセージにコンテキストマーカーを追加

+ 自分でパスワードを変更した後、ユーザーをログアウトします

+ iso8601 モジュールのロギング構成を追加

+ すべての計算メーターがドロップダウンに一覧されていることを確認します

+ 表示する前に、Nova からの文字列をエスケープして、バグを修正（bnc#852175、CVE-2013-6858）

- 汎用 openstack-branding プロバイダーを追加/使用

- バージョン 2013.2.1.dev9.g842ba5f に更新してください：

+ セキュリティグループのテンプレートで MS SQL のデフォルトポートを修正

+ 欠けていたインスタンス：<type> メーターのホバーヒントを提供

+ テキスト：「subnet」/「subnet details」を変換

+ 「Tenant」を「Project」へ変更

+ データ測定の精度の放棄を回避

- 上流と同様に Django の signed_cookies セッションのバックエンドを使用し、cache_db の使用率をドロップ

- 上流で学習したように、SECRET_KEY を設定する必要はありません

python-django_openstack_auth が 1.1.3 に更新されました：

- さまざまな i18n の修正

- ログアウトまたはテナントの変更の際に、トークンを取り消します

- テストをローカルで実行するため、テストパッケージをメインとマージします

- HTML ドキュメンテーションを適切に構築し、インストールします

- pt_BR ロケールを追加

- （構築）要件を更新しました

- django_openstack_auth-hacking-requires.patch を追加：
ハッキングの深さは無意味です

- テスト実行者を含めます

- -test サブパッケージを追加

2013.2.3 へのリベース、CVE-2014-0157 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Cristian Fiorentino 氏は、OpenStack Horizon が Heat テンプレートの入力サニタイズを適切に実行しないことを発見しました。騙されたユーザーが特別に細工された Heat テンプレートを使用すると、攻撃者がクロスサイトスクリプティング攻撃を実行することがあります。クロスサイトスクリプティングの脆弱性により、細工されたサーバーリクエストが行われる際に、ユーザーが騙されてサーバー出力を表示すると、リモートの攻撃者がこれを悪用して同じドメインでコンテンツを変更したり、機密データを盗むことができます。

Cristian Fiorentino discovered that OpenStack Horizon did not properly perform input sanitization for Heat templates. If a user were tricked into using a specially crafted Heat template, an attacker could conduct cross-site scripting attacks. With cross-site scripting vulnerabilities, if a user were tricked into viewing server output during a crafted server request, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

OpenStack Dashboard was updated to fix bugs and security issues.

Full changes :

  - Update to version horizon-2013.2.5.dev2.g9ee7273 :

  - fix Horizon login page DOS attack (bnc#908199,     CVE-2014-8124)

  - update version to 2013.2.5

  - Updated from global requirements

  - Pin docutils to 0.9.1

  - Set python hash seed to 0 in tox.ini

  - Check host is not none in each availability zone

  - Fix XSS issue with the unordered_list filter     (bnc#891815, CVE-2014-3594)

  + 0001-Use-default_project_id-for-v3-users.patch     (manually)

  - Replace UserManager with None in tests

  - Update test-requirements to fix sphinx build_doc

  - Fix multiple Cross-Site Scripting (XSS) vulnerabilities     (bnc#885588, CVE-2014-3473, CVE-2014-3474,     CVE-2014-3475)

  - Fix issues with importing the Login form

    Bug 869696 - Admin password injection on Horizon     Dashboard is broken.

  - Update to version horizon-2013.2.4.dev8.g07c097f :

  - Bug fix on neutron's API to return the correct target ID

  - Fix display of images in Rebuild Instance

  - Get instance networking information from Neutron

  - Bump stable/havana next version to 2013.2.4

  - Do not release FIP on disassociate action

  - Introduces escaping in Horizon/Orchestration 2013.2.3     (bnc#871855, CVE-2014-0157)

  - Update to version horizon-2013.2.3.dev8.g3d04c3c :

  - Reduce number of novaclient calls

  - Don't copy the flavorid when updating flavors

  - Allow snapshots of paused and suspended instances

  - Fixing tests to work with keystoneclient 0.6.0

  - Bump stable/havana next version to 2013.2.3

  + Use upstream URL as source (enables verification)

  + Import translations for Havana 2013.2.2 udpate

  - Update to version 2013.2.2.dev29.g96bd650 :

  + Update Transifex resource name for havana

  + Fix inappropriate logouts on load-balanced Horizon

  - Update to version 2013.2.2.dev25.g6508afd :

  + disable volume creation, when cinder is disabled

  + Bad workflow-steps check: has_required_fields

  + Specify tenant_id when retrieving LBaaS/VPNaaS resource

  - Update to version 2013.2.2.dev19.g7a8eadc :

  + Give HealthMonitor a proper display name

  - Update to version 2013.2.2.dev17.gaa55b24 :

  + Common keystone version fallback

  - Move settings.py (default settings) to branding-upstream     subpackage: a branding package might want to change some     default settings.

  - add 0001-Common-keystone-version-fallback.patch,     0001-Use-default_project_id-for-v3-users.patch

  - Update to version 2013.2.2.dev15.g2b6dfa7 :

  + fix help text in 'Create An image' window

  + Change how scrollShift is calculated

  + unify keypair name handling

  - Add     0001-Give-no-background-color-to-the-pie-charts.patch:
    do not give a background color to pie charts.

  - Update to version 2013.2.2.dev9.gc6d38a1 :

  + Wrong marker sent to keystone

  - Update to version 2013.2.2.dev7.g2e11482 :

  + Adding management_url to test mock client

  - add     0001-Bad-workflow-steps-check-has_required_fields.patch 

  - Make python-horizon require the 2013.2 version of     python-horizon-branding (and not the 2013.2.xyz     version). This makes it easier to create non-upstream     branding; we already do this for the other branding     subpackage.

  - Update to version 2013.2.2.dev6.g2c1f1f3 :

  + Add check for BlockDeviceMappingV2 nova extension

  + Gracefully handle Users with no email attribute

  + Import install_venv from oslo

  + Bump stable/havana next version to 2013.2.2

  - Update to version 2013.2.1.dev41.g9668e80 :

  + Updated from global requirements

  - put everything under /srv/www/openstack-dashboard 

  - Update to version 2013.2.1.dev40.g852e5c8 :

  + Import translations for Havana 2013.2.1 udpate

  + Deleting statistics tables from resource usage page

  + Allow 'Working' in spinner to be translatable

  + lbaas/horizon - adds tcp protocol choice when create lb

  + Fix a bug some optional field in LBaaS are mandatory

  + Fix bug so that escaped html is not shown in volume     detach dialog

  + Role name should not be translated in Domain Groups     dialog

  + Fix incomplete translation of 'Update members' widget

  + Fix translatable string for 'Injected File Path Bytes'

  + Add extra extension file to makemessage command line

  + Add contextual markers to BatchAction messages

  + Logging user out after self password change

  + Add logging configuration for iso8601 module

  + Ensure all compute meters are listed in dropdown

  + Fix bug by escaping strings from Nova before displaying     them (bnc#852175, CVE-2013-6858)

  - add/use generic openstack-branding provides 

  - Update to version 2013.2.1.dev9.g842ba5f :

  + Fix default port of MS SQL in security group template

  + Provide missing hover hints for instance:<type> meters

  + translate text: 'subnet'/'subnet details'

  + Change 'Tenant' to 'Project'

  + Avoid discarding precision of metering data

  - Use Django's signed_cookies session backend like     upstream and drop the usage of cache_db

  - No need to set SECRET_KEY anymore, upstream learned it     too

python-django_openstack_auth was updated to 1.1.3 :

  - Various i18n fixes

  - Revoke tokens when logging out or changing the tenant

  - Run tests locally, therefore merge test package back     into main

  - Properly build HTML documentation and install it

  - Add pt_BR locale

  - Updated (build) requirements

  - Add django_openstack_auth-hacking-requires.patch:
    hacking dep is nonsense

  - include tests runner 

  - add -test subpackage

rebase to 2013.2.3, fix CVE-2014-0157

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
413972	SCA: security update for horizon (GHSA-cmg8-5c63-pg95)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
413972	SCA: security update for horizon (GHSA-cmg8-5c63-pg95)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
73903	Ubuntu 13.10：horizon 弱點 (USN-2206-1)	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
73903	Ubuntu 13.10：horizon 漏洞 (USN-2206-1)	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
73659	Fedora 20：python-django-horizon-2013.2.3-1.fc20 (2014-5002)	Nessus	Fedora Local Security Checks	2014/4/23	2021/1/11	medium
80842	openSUSE 安全更新：openstack-dashboard (openSUSE-SU-2015:0078-1)	Nessus	SuSE Local Security Checks	2015/1/20	2021/1/19	medium
80842	openSUSE 安全性更新：openstack-dashboard (openSUSE-SU-2015:0078-1)	Nessus	SuSE Local Security Checks	2015/1/20	2021/1/19	medium
73659	Fedora 20：python-django-horizon-2013.2.3-1.fc20 (2014-5002)	Nessus	Fedora Local Security Checks	2014/4/23	2021/1/11	medium
80842	openSUSE セキュリティ更新：openstack-dashboard（openSUSE-SU-2015：0078-1）	Nessus	SuSE Local Security Checks	2015/1/20	2021/1/19	medium
73659	Fedora 20：python-django-horizon-2013.2.3-1.fc20（2014-5002）	Nessus	Fedora Local Security Checks	2014/4/23	2021/1/11	medium
73903	Ubuntu 13.10：horizon の脆弱性（USN-2206-1）	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
73903	Ubuntu 13.10 : horizon vulnerability (USN-2206-1)	Nessus	Ubuntu Local Security Checks	2014/5/7	2021/1/19	medium
80842	openSUSE Security Update : openstack-dashboard (openSUSE-SU-2015:0078-1)	Nessus	SuSE Local Security Checks	2015/1/20	2021/1/19	medium
73659	Fedora 20 : python-django-horizon-2013.2.3-1.fc20 (2014-5002)	Nessus	Fedora Local Security Checks	2014/4/23	2021/1/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium