Ubuntu 10.04 LTS / 12.04 LTS：python-django 迴歸 (USN-2469-2)

medium Nessus Plugin ID 81177

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-2469-1 已修正 Django 中的弱點。在透過 GZipMiddleware 提供靜態內容時，CVE-2015-0221 的安全性修正於 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 上引入一個迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jedediah Smith 發現，Django 錯誤處理了 WSGI 標頭中的底線。遠端攻擊者可能會利用此問題在特定環境中偽造標頭。(CVE-2015-0219)

Mikko Ohtamaa 發現，Django 錯誤處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此問題發動跨網站指令碼攻擊。(CVE-2015-0220)

Alex Gaynor 發現，Django 不正確處理 django.views.static.serve() 中的讀取檔案。遠端攻擊者可能會利用此問題造成 Django 消耗資源，進而導致拒絕服務。
(CVE-2015-0221)

Keryn Knight 發現 Django 未正確處理 ModelMultipleChoiceField 的形式遠端攻擊者可能會利用此問題造成大量 SQL 查詢，進而導致資料庫拒絕服務。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0222)。