遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2016:1595 公告中所提及。

    Django 是高階 Python Web 架構，可用於加快開發速度並實現簡潔、實用的設計。此架構著重於盡可能自動化並遵守 DRY (Don't repeat Yourself) 原則。

    安全性修正：

    * 在 Django 中發現一個跨網站指令碼 (XSS) 瑕疵。攻擊者可惡意利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理員的新增/變更相關快顯中偽造內容。
    Element.textContent 現已用於防止 XSS 資料執行。 (CVE-2016-6186)

    Red Hat 感謝上游 Django 專案報告此問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 7：python-django (RHSA-2016:1595)

low Nessus Plugin ID 234371

找不到變更記錄