The import task action in *OpenStack Image Service* (*Glance*) 2015.1.x before 2015.1.2 (kilo), when using the V2 API, allows remote authenticated users to read arbitrary files via a crafted backing file for a qcow2 image.
* Publish Date : 2015-08-19 Last Update Date : 2015-08-20 * *References:* http://rhn.redhat.com/errata/RHSA-2015-1639.html REDHAT RHSA-2015:1639 http://lists.openstack.org/pipermail/openstack-announce/2015-August/000527.html MLIST [openstack-announce] 20150813 [OSSA 2015-014] Glance v2 API host file disclosure through qcow2 backing file (CVE-2015-5163) -- Kind regards, Morteza Sargolzaei Javan Director of Cloud Research Center (CRC) Founder of Open Community of Cloud Computing (oCCc) PhD Candidate on Information Technology Amirkabir University of Technology Profile: http://crc.aut.ac.ir/javan Blog: http://www.msjavan.ir [image: http://about.me/msjavan] <http://about.me/msjavan> <http://ir.linkedin.com/pub/morteza-javan/44/a50/719> [image: http://ir.linkedin.com/pub/morteza-javan/44/a50/719] <http://ir.linkedin.com/pub/morteza-javan/44/a50/719> [image: https://twitter.com/morteza_javan] <https://twitter.com/morteza_javan> [image: http://msjavan.ir/rss] <http://msjavan.ir/rss> [image: http://www.slideshare.net/msjavan] <http://www.slideshare.net/msjavan> <http://www.aparat.com/msjavan> -- شما به این دلیل این پیغام را دریافت کرده اید که در گروه تخصصی رایانش ابری وابسته به مرکز رایانش ابری دانشگاه صنعتی امیرکبیر و جامعه آزاد رایانش ابری ایران عضو شده اید. http://crc.aut.ac.ir http://occc.ir این گروه برای بحث پیرامون مسائل مختلف در حوزه رایانش ابری و اطلاع از آخرین اخبار مربوط به این حوزه می باشد برای ارتباط با افراد فعال در این حوزه میتوانید در جلسات حضوری جامعه آزاد رایانش ابری ایران که بصورت عمومی برگزار میشود شرکت کنید برای طرح پرسش و دریافت پاسخ میتوانید به سایت زیر نیز مراجعه نمایید http://ask.occc.ir برای استفاده از دانشنامه آزاد رایانش ابری میتوانید به سایت زیر مراجعه نمایید http://wiki.occc.ir برای اطلاع از آخرین اخبار و فعالیت های انجام شده در جامعه رایانش ابری میتوانید به بورد عمومی مراجعه نمایید https://trello.com/occc_board همچنین میتوانید سری به رصد خانه رایانش ابری بزنید تا از رویدادهای اخیر در سطح جهان مطلع شوید http://news.occc.ir/index.php?hours=168 --- You received this message because you are subscribed to the Google Groups "Aut Cloud Computing Group" group. To unsubscribe from this group and stop receiving emails from it, send an email to [email protected]. To post to this group, send email to [email protected]. Visit this group at http://groups.google.com/group/aut-cloud-computing-group. To view this discussion on the web visit https://groups.google.com/d/msgid/aut-cloud-computing-group/CAGxGgs4dDMiEKpm%3DFf4NKL-tyVPO2Xp%2BNzixSkz7vWM1kugO1w%40mail.gmail.com. For more options, visit https://groups.google.com/d/optout.
