Oracle Solaris 第三方修補程式更新：django (multiple_vulnerabilities_in_django)

critical Nessus Plugin ID 80600

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Django 的 1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，django.core.urlresolvers.reverse 函式允許遠端攻擊者利用使用使用者輸入與「點線 Python 路徑」建構 URL 的檢視匯入並執行任意 Python 模組。(CVE-2014-0472)

- 在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，快取架構會針對所有匿名使用者重複使用快取的 CSRF token，進而透過讀取匿名使用者的 CSRF cookie 來允許遠端攻擊者繞過 CSRF 保護。(CVE-2014-0473)

- 在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，(1) FilePathField、(2) GenericIPAddressField 與 (3) IPAddressField 模型欄位類別未正確執行類型轉換，而允許遠端攻擊者造成不明影響與向量，這與「MySQL 類型選擇」有關。(CVE-2014-0474)