*Cross-site scripting (XSS)* vulnerability in the Orchestration/Stack section in OpenStack Dashboard (Horizon) 2014.2 before 2014.2.4 and 2015.1.x before 2015.1.1 allows remote attackers to inject arbitrary web script or HTML via the description parameter in a *heat template*, which is not properly handled in the help_text attribute in the Field class. * Publish Date : 2015-08-20 Last Update Date : 2015-08-21 *
*References:* http://www.securityfocus.com/bid/75109 BID 75109 OpenStack Horizon CVE-2015-3219 Cross Site Scripting Vulnerability *Release Date:*2015-08-21 http://lists.openstack.org/pipermail/openstack-announce/2015-June/000361.html MLIST [openstack-announce] 20150609 [OSSA 2015-010] XSS in Horizon Heat stack creation (CVE-2015-3219) http://www.openwall.com/lists/oss-security/2015/06/09/7 MLIST [oss-security] 20150609 [OSSA 2015-010] XSS in Horizon Heat stack creation (CVE-2015-3219) -- Kind regards, Morteza Sargolzaei Javan Director of Cloud Research Center (CRC) Founder of Open Community of Cloud Computing (oCCc) PhD Candidate on Information Technology Amirkabir University of Technology Profile: http://crc.aut.ac.ir/javan Blog: http://www.msjavan.ir [image: http://about.me/msjavan] <http://about.me/msjavan> <http://ir.linkedin.com/pub/morteza-javan/44/a50/719> [image: http://ir.linkedin.com/pub/morteza-javan/44/a50/719] <http://ir.linkedin.com/pub/morteza-javan/44/a50/719> [image: https://twitter.com/morteza_javan] <https://twitter.com/morteza_javan> [image: http://msjavan.ir/rss] <http://msjavan.ir/rss> [image: http://www.slideshare.net/msjavan] <http://www.slideshare.net/msjavan> <http://www.aparat.com/msjavan> -- شما به این دلیل این پیغام را دریافت کرده اید که در گروه تخصصی رایانش ابری وابسته به مرکز رایانش ابری دانشگاه صنعتی امیرکبیر و جامعه آزاد رایانش ابری ایران عضو شده اید. http://crc.aut.ac.ir http://occc.ir این گروه برای بحث پیرامون مسائل مختلف در حوزه رایانش ابری و اطلاع از آخرین اخبار مربوط به این حوزه می باشد برای ارتباط با افراد فعال در این حوزه میتوانید در جلسات حضوری جامعه آزاد رایانش ابری ایران که بصورت عمومی برگزار میشود شرکت کنید برای طرح پرسش و دریافت پاسخ میتوانید به سایت زیر نیز مراجعه نمایید http://ask.occc.ir برای استفاده از دانشنامه آزاد رایانش ابری میتوانید به سایت زیر مراجعه نمایید http://wiki.occc.ir برای اطلاع از آخرین اخبار و فعالیت های انجام شده در جامعه رایانش ابری میتوانید به بورد عمومی مراجعه نمایید https://trello.com/occc_board همچنین میتوانید سری به رصد خانه رایانش ابری بزنید تا از رویدادهای اخیر در سطح جهان مطلع شوید http://news.occc.ir/index.php?hours=168 --- You received this message because you are subscribed to the Google Groups "Aut Cloud Computing Group" group. To unsubscribe from this group and stop receiving emails from it, send an email to [email protected]. To post to this group, send email to [email protected]. Visit this group at http://groups.google.com/group/aut-cloud-computing-group. To view this discussion on the web visit https://groups.google.com/d/msgid/aut-cloud-computing-group/CAGxGgs6DdAb5NT%3D2gOsa3V61sofZTK-zqY_af2ri2LJjg4ar5w%40mail.gmail.com. For more options, visit https://groups.google.com/d/optout.
