Debian DSA-2934-1：python-django - 安全性更新

critical Nessus Plugin ID 74097

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0472 Benjamin Bach 發現，Django 在使用 reverse() URL 解析器函式時，未正確處理點線 Python 路徑。若攻擊者可向 Django 應用程式要求特製的檢視，便可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致程式碼執行。

- CVE-2014-0473 Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。遠端攻擊者可利用此瑕疵，取得其他使用者的 CSRF token，並繞過 Django 應用程式中的預定 CSRF 防護功能。

- CVE-2014-0474 Michael Koziarski 發現，某些 Django 模型欄位類別未正確執行引數類型轉換，其允許遠端攻擊者取得未預期的結果。

- CVE-2014-1418 Michael Nelson、Natalia Bidart 和 James Westby 發現，Django 中的快取資料可用在其他工作階段，或提供給完全無工作階段的使用者使用。攻擊者可利用這點，擷取私人資料或損壞快取。

- CVE-2014-3730 Peter Kuma 和 Gavin Wahl 發現，Django 未正確驗證使用者輸入中某些格式錯誤的 URL。攻擊者可利用這點，導致未預期的重新導向。