Ubuntu 14.04 LTS：Django 弱點 (USN-2347-1)

medium Nessus Plugin ID 77725

語言:

概要

遠端 Ubuntu 主機缺少一個或多個安全性更新。

說明

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2347-1 公告中所提及的多個弱點影響。

Florian Apolloner 發現 Django 未正確處理 URL。遠端攻擊者可利用此問題來發動網路釣魚攻擊。(CVE-2014-0480)

David Wilson 發現 Django 未正確處理檔案名稱產生。遠端攻擊者可利用此問題造成 Django 消耗資源，進而導致拒絕服務。(CVE-2014-0481)

David Greisen 發現 Django 未正確處理 contrib.auth.middleware.RemoteUserMiddleware 中的特定標頭。經驗證的遠端使用者可利用此問題來劫持 Web 工作階段。(CVE-2014-0482)

Collin Anderson 發現，Django 未正確檢查欄位是否表示出系統管理介面上的模型之間的關係。經驗證的遠端使用者可利用此問題來取得敏感資訊。(CVE-2014-0483)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的 python-django 套件。

另請參閱

https://ubuntu.com/security/notices/USN-2347-1

Plugin 詳細資訊

嚴重性: Medium

ID: 77725

檔案名稱: ubuntu_USN-2347-1.nasl

版本: 1.11

類型: local

代理程式: unix

系列: Ubuntu Local Security Checks

已發布: 2014/9/17

已更新: 2024/8/27

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus