遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2017:1462 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 python-django 中發現一個重新導向缺陷，其中 is_safe_url() 函式未正確清理 numeric-URL 使用者輸入。遠端攻擊者可惡意利用此缺陷，對 OpenStack 儀表板發動 XSS 攻擊。(CVE-2017-7233)

    Red Hat 要感謝 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：python-django (RHSA-2017:1462)

medium Nessus Plugin ID 210221

版本 1.1