遠端主機受到 GLSA-201406-26 中所述的弱點影響 (Django：多個弱點)

在 Django 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可以處理程序所擁有的權限執行程式碼、修改 SQL 查詢或是洩漏敏感資訊。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 Django 的 1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，django.core.urlresolvers.reverse 函式允許遠端攻擊者利用使用使用者輸入與「點線 Python 路徑」建構 URL 的檢視匯入並執行任意 Python 模組。(CVE-2014-0472)

- 在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，快取架構會針對所有匿名使用者重複使用快取的 CSRF token，進而透過讀取匿名使用者的 CSRF cookie 來允許遠端攻擊者繞過 CSRF 保護。(CVE-2014-0473)

- 在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，(1) FilePathField、(2) GenericIPAddressField 與 (3) IPAddressField 模型欄位類別未正確執行類型轉換，而允許遠端攻擊者造成不明影響與向量，這與「MySQL 類型選擇」有關。(CVE-2014-0474)

Benjamin Bach 發現，Django 在使用 reverse() 函式時錯誤地處理點線 Python 路徑。攻擊者可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致發生程式碼執行。(CVE-2014-0472)

Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。攻擊者可能利用此瑕疵，取得有效的 Cookie 並執行繞過 CSRF 限制的攻擊。(CVE-2014-0473)

Michael Koziarski 發現，Django 在使用 MySQL 資料庫時，並未一律執行特定欄位的明確轉換。攻擊者可能利用此問題，取得意外結果。
(CVE-2014-0474).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Python Django 已更新，修正了多個安全性問題和錯誤。

openSUSE 12.3 上 1.4.15 版的更新：

+ 防止 reverse() 產生指向其他主機的 URL，可避免網路釣魚攻擊 (bnc#893087、CVE-2014-0480)

+ 將上傳重複檔案名稱時的 O(n) 演算法移除，可修正檔案上傳拒絕服務 (bnc#893088、CVE-2014-0481)

+ 將 RemoteUserMiddleware 修改為 REMOTE_USE 變更時即登出，防止工作階段劫持攻擊 (bnc#893089、CVE-2014-0482)

+ 防止透過查詢字串操控而導致 contrib.admin 中的資料洩漏 (bnc#893090、CVE-2014-0483)

+ 修正：可能不正確地允許快取儲存和提供私人資料 (bnc#877993、CVE-2014-1418)

+ 修正：未正確驗證使用者輸入的格式錯誤重新導向 URL (bnc#878641、CVE-2014-3730)

+ 修正因類型選擇而可能使 MySQL 傳回非預期結果的查詢 (bnc#874956、CVE-2014-0474)

+ 防止透過快取而洩漏 CSRF token (bnc#874955、CVE-2014-0473)

+ 修正 URL 回復中的一個遠端程式碼執行弱點 (bnc#874950、CVE-2014-0472)

openSUSE 13.1 上 1.5.10 版的更新：

+ 防止 reverse() 產生指向其他主機的 URL，可避免網路釣魚攻擊 (bnc#893087、CVE-2014-0480)

+ 將上傳重複檔案名稱時的 O(n) 演算法移除，可修正檔案上傳拒絕服務 (bnc#893088、CVE-2014-0481)

+ 將 RemoteUserMiddleware 修改為 REMOTE_USE 變更時即登出，防止工作階段劫持攻擊 (bnc#893089、CVE-2014-0482)

+ 防止透過查詢字串操控而導致 contrib.admin 中的資料洩漏 (bnc#893090、CVE-2014-0483)

- 1.5.8 版本的更新：

+ 修正：可能不正確地允許快取儲存和提供私人資料 (bnc#877993、CVE-2014-1418)

+ 修正：未正確驗證使用者輸入的格式錯誤重新導向 URL (bnc#878641、CVE-2014-3730)

+ 修正因類型選擇而可能使 MySQL 傳回非預期結果的查詢 (bnc#874956、CVE-2014-0474)

+ 防止透過快取而洩漏 CSRF token (bnc#874955、CVE-2014-0473)

+ 修正 URL 回復中的一個遠端程式碼執行弱點 (bnc#874950、CVE-2014-0472)

USN-2169-1 已修正 Django 中的弱點。CVE-2014-0472 的上游安全性修補程式對特定應用程式引入了一個迴歸。此更新可修正該問題。

Benjamin Bach 發現，Django 在使用 reverse() 函式時錯誤地處理點線 Python 路徑。攻擊者可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致發生程式碼執行。(CVE-2014-0472)

Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。攻擊者可能利用此瑕疵，取得有效的 Cookie 並執行繞過 CSRF 限制的攻擊。(CVE-2014-0473)

Michael Koziarski 發現，Django 在使用 MySQL 資料庫時，並未一律執行特定欄位的明確轉換。攻擊者可能利用此問題，取得意外結果。(CVE-2014-0474)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Django 專案報告：

這些版本可解決一個非預期的程式碼執行問題，一個可能會洩漏 CSRF token 的快取問題，以及一個 MySQL 類型選擇問題。
雖然這些問題呈現有限的風險，而且可能不會影響所有 Django 使用者，但是我們建議所有使用者評估自己的風險，並盡快升級。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0472 Benjamin Bach 發現，Django 在使用 reverse() URL 解析器函式時，未正確處理點線 Python 路徑。若攻擊者可向 Django 應用程式要求特製的檢視，便可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致程式碼執行。

- CVE-2014-0473 Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。遠端攻擊者可利用此瑕疵，取得其他使用者的 CSRF token，並繞過 Django 應用程式中的預定 CSRF 防護功能。

- CVE-2014-0474 Michael Koziarski 發現，某些 Django 模型欄位類別未正確執行引數類型轉換，其允許遠端攻擊者取得未預期的結果。

- CVE-2014-1418 Michael Nelson、Natalia Bidart 和 James Westby 發現，Django 中的快取資料可用在其他工作階段，或提供給完全無工作階段的使用者使用。攻擊者可利用這點，擷取私人資料或損壞快取。

- CVE-2014-3730 Peter Kuma 和 Gavin Wahl 發現，Django 未正確驗證使用者輸入中某些格式錯誤的 URL。攻擊者可利用這點，導致未預期的重新導向。

在 python-django 中發現多個弱點並已更正：

Django 1.4.13 之前的 1.4 版、1.5.8 之前的 1.5 版、1.6.5 之前的 1.6 版以及 1.7b4 之前的 1.7 版，未在回應中正確包含 (1) Vary: Cookie 或 (2) Cache-Control 標頭，進而允許遠端攻擊者透過來自特定瀏覽器的要求，取得敏感資訊或損壞快取 (CVE-2014-1418)。

在 Django 1.4.13 之前的 1.4 版、1.5.8 之前的 1.5 版、1.6.5 之前的 1.6 版，以及 1.7b4 之前的 1.7 版中，django.util.http.is_safe_url 函式未正確驗證 URL，這會讓遠端攻擊者得以透過格式錯誤的 URL，發動開放重新導向攻擊，如 http:\djangoproject.com 所示。(CVE-2014-3730)。

在 Django 的 1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，django.core.urlresolvers.reverse 函式允許遠端攻擊者利用使用使用者輸入與點線 Python 路徑建構 URL 的檢視匯入並執行任意 Python 模組。(CVE-2014-0472)。

在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，快取架構會針對所有匿名使用者重複使用快取的 CSRF token，進而透過讀取匿名使用者的 CSRF cookie 來允許遠端攻擊者繞過 CSRF 保護 (CVE-2014-0473)。

在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，(1) FilePathField、(2) GenericIPAddressField 與 (3) IPAddressField 模型欄位類別未正確執行類型轉換，而允許遠端攻擊者造成不明影響與向量，這與 MySQL 類型選擇有關。
(CVE-2014-0474)。

已修補更新版套件，以更正這些問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76270	GLSA-201406-26：Django：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
80600	Oracle Solaris 第三方修補程式更新：django (multiple_vulnerabilities_in_django)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
73665	Ubuntu 14.04 LTS：Django 弱點 (USN-2169-1)	Nessus	Ubuntu Local Security Checks	2014/4/23	2023/10/20	critical
77718	openSUSE 安全性更新：python-django (openSUSE-SU-2014:1132-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	critical
73666	Ubuntu 14.04 LTS：Django 回歸 (USN-2169-2)	Nessus	Ubuntu Local Security Checks	2014/4/23	2023/10/20	critical
73676	FreeBSD：django -- 多個弱點 (59e72db2-cae6-11e3-8420-00e0814cab4e)	Nessus	FreeBSD Local Security Checks	2014/4/24	2021/1/6	critical
74097	Debian DSA-2934-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	critical
74446	Mandriva Linux 安全性公告：python-django (MDVSA-2014:113)	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical