<div dir="ltr">Are you thinking an OSSN or an OSSA?  The advisory (OSSA) is often what is used for security issues that have been fixed and we want to tell people to upgrade.  The note (OSSN) is often what is used for guidance on configuring one's system securely.<div>

<br></div><div>-bryan</div><div><br></div></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jan 30, 2014 at 4:57 PM, Grant Murphy <span dir="ltr"><<a href="mailto:gmurphy@redhat.com" target="_blank">gmurphy@redhat.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Red Hat security response team have recently issued an errata for a<br>
problem we have fixed publicly upstream. As a CVE has been assigned for<br>
this problem I believe it is worth issuing a OSSN.<br>
<br>
The details of the errata are available here:<br>
        <a href="https://rhn.redhat.com/errata/RHSA-2014-0112.html" target="_blank">https://rhn.redhat.com/errata/RHSA-2014-0112.html</a><br>
<br>
The relevant launchpad bug is:<br>
        <a href="https://bugs.launchpad.net/oslo/+bug/1158807" target="_blank">https://bugs.launchpad.net/oslo/+bug/1158807</a><br>
<br>
<br>
- Grant.<br>
<br>
<br>
<br>
<br>
_______________________________________________<br>
Openstack-security mailing list<br>
<a href="mailto:Openstack-security@lists.openstack.org">Openstack-security@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-security" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-security</a><br>
</blockquote></div><br></div>