Debian DSA-3010-1：python-django - 安全性更新

medium Nessus Plugin ID 77344

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0480 Florian Apolloner 發現在某些情況下，URL 回復作業可能產生配置相關的 URL，其可未預期地將使用者重新導向至其他主機，從而導致網路釣魚攻擊。

- CVE-2014-0481 David Wilson 報告了一個檔案上傳拒絕服務弱點。在預設組態中處理 Django 檔案上傳時，可能會在上傳重複的檔名時，降級為產生大量「os.stat()」系統呼叫。若遠端攻擊者可上傳檔案，便可造成上傳處置程式效能低落，進而造成其速度變得極為緩慢。

- CVE-2014-0482 David Greisen 發現在某些情況下，如果 REMOTE_USER 標頭變更時沒有對應的登出/登入動作，則使用 RemoteUserMiddleware 中介軟體和 RemoteUserBackend 驗證後端會導致使用者收到其他使用者的工作階段。

- CVE-2014-0483 Collin Anderson 發現，在系統管理員變更表單頁面上，修改查詢字串的 'popup' 和 'to_field' 參數時，可能會揭露任何欄位資料。若使用者具有管理介面存取權，且對模型結構和適用 URL 有充分瞭解，即可建構能顯示非關係欄位值的快顯檢視，包括應用程式開發人員未預定以此方式揭露的欄位。