USN-2915-1 已修正 Django 中的弱點。CVE-2016-2512 的上游修正對特定應用程式引入了一個迴歸。此更新可修正該問題。

Mark Striemer 發現，Django 未正確處理包含基本驗證認證之使用者提供的重新導向 URL。遠端攻擊者可能利用此問題發動跨網站指令碼攻擊或惡意重新導向。(CVE-2016-2512)

Sjoerd Job Postmus 發現，在執行密碼雜湊作業時，Django 未正確處理定時。遠端攻擊者可能利用此問題執行使用者列舉。(CVE-2016-2513)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Django 回歸 (USN-2915-2)

high Nessus Plugin ID 89732

版本 2.13