Debian DLA-885-1：python-django 安全性更新

medium Nessus Plugin ID 99202

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在高階 Python web 開發架構 python-django 中發現兩個弱點。CVE-2017-7233 (#859515)：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊。Django 在某些情況下會依賴使用者輸入 (例如 django.contrib.auth.views.login() 和 i18n) 將使用者重新導向至「on success」URL。這些重新導向的安全性檢查 (亦即 is_safe_url()) 認為部分數值 URL (例如 http:999999999) 是「安全的」，但其實並非如此。此外，如果開發人員依賴 is_safe_url() 提供安全重新導向目標，並將這類 URL 放入連結中，就可能會遭受 XSS 攻擊。CVE-2017-7234 (#895516)：django.views.static.serve 中存在開放重新導向弱點；有一個惡意的特製 URL 會連到使用 serve() 檢視畫面的 Django 網站，進而重新導向至其他網域。此檢視畫面不會再執行任何重新導向，因為它們不提供任何已知且有用的功能。針對 Debian 7「Wheezy」，此問題已在 python-django 1.4.22-1+deb7u3 版本中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。