It was discovered that Jinja2 incorrectly handled temporary cache files and directories. A local attacker could use this issue to possibly gain privileges.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jinja2 は、一時的なキャッシュファイルやディレクトリを不適切に処理していることが判明しました。ローカルの攻撃者は、この問題を利用して、権限を取得する可能性があります。

已发现 Jinja2 未正确处理临时缓存文件和目录。本地攻击者可能利用此问题获取权限。

據發現，Jinja2 未正確處理暫存快取檔案和目錄。本機攻擊者可能利用此問題取得權限。

This update for python-Jinja2 fixes the following issues :

Update to version 2.8 :

  - Added `target` parameter to urlize function.

  - Added support for `followsymlinks` to the file system     loader.

  - The truncate filter now counts the length.

  - Added equalto filter that helps with select filters.

  - Changed cache keys to use absolute file names if     available instead of load names.

  - Fixed loop length calculation for some iterators.

  - Changed how Jinja2 enforces strings to be native strings     in Python 2 to work when people break their default     encoding.

  - Added :func:`make_logging_undefined` which returns an     undefined object that logs failures into a logger.

  - If unmarshalling of cached data fails the template will     be reloaded now.

  - Implemented a block ``set`` tag.

  - Default cache size was incrased to 400 from a low 50.

  - Fixed ``is number`` test to accept long integers in all     Python versions.

  - Changed ``is number`` to accept Decimal as a number.

  - Added a check for default arguments followed by     non-default arguments. This change makes ``(% macro m(x,     y=1, z) %)...(% endmacro %)`` a syntax error. The     previous behavior for this code was broken anyway     (resulting in the default value being applied to `y`).

  - Add ability to use custom subclasses of     ``jinja2.compiler.CodeGenerator`` and     ``jinja2.runtime.Context`` by adding two new attributes     to the environment (`code_generator_class` and     `context_class`) (pull request ``#404``).

  - added support for context/environment/evalctx decorator     functions on the finalize callback of the environment.

  - escape query strings for urlencode properly. Previously     slashes were not escaped in that place.

  - Add 'base' parameter to 'int' filter.

  - Update to 2.7.3 (boo#858239, CVE-2014-0012)

The remote Solaris system is missing necessary patches to address security updates :

  - FileSystemBytecodeCache in Jinja2 2.7.2 does not     properly create temporary directories, which allows     local users to gain privileges by pre-creating a     temporary directory with a user's uid. NOTE: this     vulnerability exists because of an incomplete fix for     CVE-2014-1402. (CVE-2014-0012)

  - The default configuration for     bccache.FileSystemBytecodeCache in Jinja2 before 2.7.2     does not properly create temporary files, which allows     local users to gain privileges via a crafted .cache file     with a name starting with __jinja2_ in /tmp.
    (CVE-2014-1402)

The remote host is affected by the vulnerability described in GLSA-201408-13 (Jinja2: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Jinja2. Please review       the CVE identifiers referenced below for details.
  Impact :

    A local attacker could gain escalated privileges via a specially crafted       cache file or  pre-created temporary directory.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201408-13 中所述漏洞的影响（Jinja2：多个漏洞）

    已在 Jinja2 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可通过特别构建的缓存文件或预创建的临时目录获取升级的权限。
  变通方案：

    目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Jinja2 2.7.2 中的 FileSystemBytecodeCache 未正确创建临时目录，从而允许本地用户通过使用用户的 uid 预创建临时目录来获取权限。注意：存在此漏洞的原因是对 CVE-2014-1402 的修复不完整。(CVE-2014-0012)

- 低于 2.7.2 的 Jinja2 中的 bccache.FileSystemBytecodeCache 的默认配置未正确创建临时文件，从而允许本地用户通过名称以 __jinja2_ in /tmp 开头的构建 .cache 文件获取权限。
 (CVE-2014-1402)

遠端主機受到 GLSA-201408-13 中所述的弱點影響 (Jinja2：多個弱點)

    在 Jinja2 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可透過特製的快取檔案或預先建立的暫時目錄取得提升的權限。
  因應措施：

    目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Jinja2 2.7.2 中的 FileSystemBytecodeCache 未正確建立暫時目錄，其允許本機使用者透過使用使用者的 uid 預先建立暫時目錄來取得權限。注意：此弱點之所以存在，是因為 CVE-2014-1402 的修正不完整。(CVE-2014-0012)

- 在 2.7.2 之前的 Jinja2 中，bccache.FileSystemBytecodeCache 的預設組態未正確建立暫存檔，其可允許本機使用者透過 /tmp 中名稱以 __jinja2_ 開頭的特製 .cache 檔案取得權限。
 (CVE-2014-1402)

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Jinja2 2.7.2 の FileSystemBytecodeCache は、一時ディレクトリを適切に作成しません。これにより、ローカルユーザーがユーザーの uid を利用して一時ディレクトリを事前に作成することで権限を取得する可能性があります。注：この脆弱性は、 CVE-2014-1402 の修正が不完全なために存在します。(CVE-2014-0012)

- 2.7.2 より前の Jinja2 の bccache.FileSystemBytecodeCache 用デフォルト構成は、一時ディレクトリを適切に作成しません。これにより、ローカルユーザーが /tmp の __jinja2_ から始まる細工された .cache ファイルを介して権限を取得する可能性があります。
 (CVE-2014-1402)

リモートホストは、GLSA-201408-13 で説明されている脆弱性による影響を受けます（Jinja2：複数の脆弱性）

Jinja2 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、特別に細工されたキャッシュファイルや、あらかじめ作成された一時ディレクトリを介して、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

このpython-Jinja2の更新では、次の問題が修正されます：

バージョン 2.8 に更新してください：

  - urlize関数に「target」パラメーターを追加します。

  - ファイルシステムローダーに「followsymlinks」のサポートを追加します。

  - 切り捨てフィルターで長さがカウントされるようになりました。

  - 選択フィルターを支援するequaltoフィルターを追加します。

  - ロード名の代わりに絶対ファイル名が使用可能な場合には絶対ファイル名を使用するように、キャッシュキーを変更しました。

  - 一部の反復子のループ長計算を修正しました。

  - ユーザーがそのデフォルトエンコードに違反したときにJinja2が文字列を強制的にPython 2のネイティブ文字列にする方法を変更しました。

  - 追加：func: `make_logging_undefined`が追加されました。これは失敗をロガーに記録する未定義オブジェクトを返します。

  - キャッシュデータのアンマーシャリングが失敗すると、テンプレートがリロードされるようになりました。

  - ブロック「set」タグが実装されました。

  - デフォルトのキャッシュサイズが50という小さな値から400に増加しました。

  -「is number」テストが修正され、すべてのPythonバージョンで長い整数が受け入れられるようになりました。

  - 10進数を数値として受け入れるように「is number」が変更されました。

  - その後に非デフォルト引数が続くデフォルト引数のチェックが追加されました。この変更により、「(% macro m(x, y=1, z) %)...(% endmacro %)」は構文エラーになります。このコードの以前の動作は機能していませんでした（その結果デフォルト値が「y」に適用されました）。

  - 2つの新しい属性（「code_generator_class」および「context_class」）を環境に追加することで、カスタムサブクラス「jinja2.compiler.CodeGenerator」および「jinja2.runtime.Context」が使用できるようになりました（プルリクエスト「#404」）。

  - 環境のfinalizeコールバックでのcontext/environment/evalctx decorator関数のサポートが追加されました。

  - urlencodeのクエリ文字列を適切にエスケープします。以前はその位置ではスラッシュがエスケープされませんでした。

  -「int」フィルターに「base」パラメーターが追加されます。

  - 2.7.3 に更新してください（boo#858239、CVE-2014-0012）

ID	名稱	產品	系列	已發布	已更新	嚴重性
76785	Ubuntu 12.04 LTS : jinja2 vulnerabilities (USN-2301-1)	Nessus	Ubuntu Local Security Checks	2014/7/25	2021/1/19	medium
76785	Ubuntu 12.04 LTS：jinja2 脆弱性（USN-2301-1）	Nessus	Ubuntu Local Security Checks	2014/7/25	2021/1/19	medium
76785	Ubuntu 12.04 LTS：jinja2 漏洞 (USN-2301-1)	Nessus	Ubuntu Local Security Checks	2014/7/25	2021/1/19	medium
76785	Ubuntu 12.04 LTS：jinja2 弱點 (USN-2301-1)	Nessus	Ubuntu Local Security Checks	2014/7/25	2021/1/19	medium
93995	openSUSE Security Update : python-Jinja2 (openSUSE-2016-1159)	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	medium
80649	Oracle Solaris Third-Party Patch Update : jinja2 (multiple_vulnerabilities_in_jinja2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
77457	GLSA-201408-13 : Jinja2: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
77457	GLSA-201408-13 : Jinja2：多个漏洞	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
80649	Oracle Solaris 第三方修补程序更新：jinja2 (multiple_vulnerabilities_in_jinja2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
77457	GLSA-201408-13 : Jinja2: 多個弱點	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
80649	Oracle Solaris 第三方修補程式更新：jinja2 (multiple_vulnerabilities_in_jinja2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80649	Oracle Solaris サードパーティのパッチの更新：jinja2（multiple_vulnerabilities_in_jinja2）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
77457	GLSA-201408-13：Jinja2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium
93995	openSUSEセキュリティ更新プログラム：python-Jinja2（openSUSE-2016-1159）	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium