CVE:CVE-2013-4111
CNNVD:CNNVD-201308-446
glance是nlpweb开源的一个字典可视化存储库。
glance 0.10.0之前版本存在输入验证错误漏洞。该漏洞源于程序没有正确地检验preverify_ok值，从而导致服务器主机名无法对主题的Common Name中的域名或X.509证书的subjectAltName字段中的域名进行验证。中间人攻击者可借助任意有效证书利用该漏洞欺骗SSL服务器。
solution:Upgrade openstack python_glanceclient to a higher version than 0.9.0,and avoid the version 0.9.0; Upgrade opensuse opensuse to a higher version than 12.3,and avoid the version 12.3