Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：python-django 迴歸 (USN-1632-2)
high Nessus Plugin ID 62982
語系：
概要
遠端 Ubuntu 主機缺少安全性相關修補程式。說明
USN-1632-1 已修正 Django 中的一個弱點。上游修正已引入一個 ADMINS 和/或 MANAGERS 在 settings.py 中進行定義時發生的 testsuite 失敗。此更新可修正該問題。由此給您帶來的不便，我們深表歉意。
James Kettle 發現 Django 在處理特定要求時，並未正確篩選 Host HTTP 標頭。攻擊者可惡意利用此瑕疵而產生及顯示任意 URL 給使用者。
解決方案
更新受影響的 python-django 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 62982
檔案名稱: ubuntu_USN-1632-2.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2012/11/21
已更新: 2019/9/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:python-django, cpe:/o:canonical:ubuntu_linux:10.04:-:lts, cpe:/o:canonical:ubuntu_linux:11.10, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:12.10
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
修補程式發佈日期: 2012/11/20
弱點發布日期: 2012/11/20
參考資訊
USN: 1632-2