ReleaseNotes/2012.1.1

发行说明, 2012.1.1

2012.1.1 版本是 Essex 的错误修复更新，适用于 Nova, Glance, Keystone 和 Horizon。

此版本中包含的错误修复是从开发分支回移植到 稳定分支 的。该版本旨在成为一个相对无风险的更新，不包含有意引入的回归或 API 变更。

已修复的错误

本次更新共修复了 73 个 Launchpad 错误。

• 2012.1.1 版本中修复的 Nova 错误列表
• 2012.1.1 版本中修复的 Glance 错误列表
• 2012.1.1 版本中修复的 Keystone 错误列表
• 2012.1.1 版本中修复的 Horizon 错误列表

已解决的安全问题

Nova

• OSSA 2012-005/CVE-2012-2101 - 安全组规则未强制配额 (高危)
• OSSA 2012-007/CVE-2012-2654 - 安全组未能正确设置 (中危)

Keystone

• OSSA 2012-010/CVE-2012-3426 - Keystone token 过期问题 (中危)

Horizon

• OSSA 2012-006/CVE-2012-2144 - Horizon 会话固定和重用 (严重)
• OSSA 2012-004/CVE-2012-2094 - Horizon 日志查看器中的 XSS 漏洞 (高危)

已知问题和限制

Nova

• Bug 1012717 - “nova reboot” 后，实例丢失其 xml 中的 nova-volume