遠端主機受到 GLSA-201406-26 中所述的弱點影響 (Django：多個弱點)

在 Django 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可以處理程序所擁有的權限執行程式碼、修改 SQL 查詢或是洩漏敏感資訊。
 因應措施：

目前尚無已知的因應措施。

修正 CVE-2014-1418

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0472 Benjamin Bach 發現，Django 在使用 reverse() URL 解析器函式時，未正確處理點線 Python 路徑。若攻擊者可向 Django 應用程式要求特製的檢視，便可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致程式碼執行。

- CVE-2014-0473 Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。遠端攻擊者可利用此瑕疵，取得其他使用者的 CSRF token，並繞過 Django 應用程式中的預定 CSRF 防護功能。

- CVE-2014-0474 Michael Koziarski 發現，某些 Django 模型欄位類別未正確執行引數類型轉換，其允許遠端攻擊者取得未預期的結果。

- CVE-2014-1418 Michael Nelson、Natalia Bidart 和 James Westby 發現，Django 中的快取資料可用在其他工作階段，或提供給完全無工作階段的使用者使用。攻擊者可利用這點，擷取私人資料或損壞快取。

- CVE-2014-3730 Peter Kuma 和 Gavin Wahl 發現，Django 未正確驗證使用者輸入中某些格式錯誤的 URL。攻擊者可利用這點，導致未預期的重新導向。

在 python-django 中發現多個弱點並已更正：

Django 1.4.13 之前的 1.4 版、1.5.8 之前的 1.5 版、1.6.5 之前的 1.6 版以及 1.7b4 之前的 1.7 版，未在回應中正確包含 (1) Vary: Cookie 或 (2) Cache-Control 標頭，進而允許遠端攻擊者透過來自特定瀏覽器的要求，取得敏感資訊或損壞快取 (CVE-2014-1418)。

在 Django 1.4.13 之前的 1.4 版、1.5.8 之前的 1.5 版、1.6.5 之前的 1.6 版，以及 1.7b4 之前的 1.7 版中，django.util.http.is_safe_url 函式未正確驗證 URL，這會讓遠端攻擊者得以透過格式錯誤的 URL，發動開放重新導向攻擊，如 http:\djangoproject.com 所示。(CVE-2014-3730)。

在 Django 的 1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，django.core.urlresolvers.reverse 函式允許遠端攻擊者利用使用使用者輸入與點線 Python 路徑建構 URL 的檢視匯入並執行任意 Python 模組。(CVE-2014-0472)。

在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，快取架構會針對所有匿名使用者重複使用快取的 CSRF token，進而透過讀取匿名使用者的 CSRF cookie 來允許遠端攻擊者繞過 CSRF 保護 (CVE-2014-0473)。

在 Django 的　1.4.11 之前、1.5.6 之前的 1.5.x、1.6.3 之前的 1.6.x 及 1.7 beta 2 之前的 1.7.x 版本中，(1) FilePathField、(2) GenericIPAddressField 與 (3) IPAddressField 模型欄位類別未正確執行類型轉換，而允許遠端攻擊者造成不明影響與向量，這與 MySQL 類型選擇有關。
(CVE-2014-0474)。

已修補更新版套件，以更正這些問題。

Python Django 已更新，修正了多個安全性問題和錯誤。

openSUSE 12.3 上 1.4.15 版的更新：

+ 防止 reverse() 產生指向其他主機的 URL，可避免網路釣魚攻擊 (bnc#893087、CVE-2014-0480)

+ 將上傳重複檔案名稱時的 O(n) 演算法移除，可修正檔案上傳拒絕服務 (bnc#893088、CVE-2014-0481)

+ 將 RemoteUserMiddleware 修改為 REMOTE_USE 變更時即登出，防止工作階段劫持攻擊 (bnc#893089、CVE-2014-0482)

+ 防止透過查詢字串操控而導致 contrib.admin 中的資料洩漏 (bnc#893090、CVE-2014-0483)

+ 修正：可能不正確地允許快取儲存和提供私人資料 (bnc#877993、CVE-2014-1418)

+ 修正：未正確驗證使用者輸入的格式錯誤重新導向 URL (bnc#878641、CVE-2014-3730)

+ 修正因類型選擇而可能使 MySQL 傳回非預期結果的查詢 (bnc#874956、CVE-2014-0474)

+ 防止透過快取而洩漏 CSRF token (bnc#874955、CVE-2014-0473)

+ 修正 URL 回復中的一個遠端程式碼執行弱點 (bnc#874950、CVE-2014-0472)

openSUSE 13.1 上 1.5.10 版的更新：

+ 防止 reverse() 產生指向其他主機的 URL，可避免網路釣魚攻擊 (bnc#893087、CVE-2014-0480)

+ 將上傳重複檔案名稱時的 O(n) 演算法移除，可修正檔案上傳拒絕服務 (bnc#893088、CVE-2014-0481)

+ 將 RemoteUserMiddleware 修改為 REMOTE_USE 變更時即登出，防止工作階段劫持攻擊 (bnc#893089、CVE-2014-0482)

+ 防止透過查詢字串操控而導致 contrib.admin 中的資料洩漏 (bnc#893090、CVE-2014-0483)

- 1.5.8 版本的更新：

+ 修正：可能不正確地允許快取儲存和提供私人資料 (bnc#877993、CVE-2014-1418)

+ 修正：未正確驗證使用者輸入的格式錯誤重新導向 URL (bnc#878641、CVE-2014-3730)

+ 修正因類型選擇而可能使 MySQL 傳回非預期結果的查詢 (bnc#874956、CVE-2014-0474)

+ 防止透過快取而洩漏 CSRF token (bnc#874955、CVE-2014-0473)

+ 修正 URL 回復中的一個遠端程式碼執行弱點 (bnc#874950、CVE-2014-0472)

1.6.5 版的更新，可修正 CVE-2014-1418

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephen Stewart、Michael Nelson、Natalia Bidart 和 James Westby 發現，Django 在回覆來自 Internet Explorer 或 Chrome Frame 用戶端的要求時，未正確移除 HTTP 回應中的 Vary 和 Cache-Control 標頭。攻擊者可利用這點，擷取私人資料或損壞快取。此更新可移除 Internet Explorer 6 和 7 中適用於錯誤的因應措施。(CVE-2014-1418)

Peter Kuma 和 Gavin Wahl 發現，Django 未正確驗證一些格式錯誤的 URL (某些瀏覽器會接受它們)。攻擊者可利用這點，導致未預期的重新導向。已針對 12.04 LTS、12.10、13.10 和 14.04 LTS 提供一個更新；針對 10.04 LTS，此問題仍未修正，因為此版本中不存在「is_safe_url()」功能。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-1418 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76270	GLSA-201406-26：Django：多個弱點	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
74180	Fedora 19：python-django-1.5.8-1.fc19 (2014-6454)	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium
74097	Debian DSA-2934-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	critical
74446	Mandriva Linux 安全性公告：python-django (MDVSA-2014:113)	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	critical
77718	openSUSE 安全性更新：python-django (openSUSE-SU-2014:1132-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	critical
74179	Fedora 20：python-django-1.6.5-1.fc20 (2014-6449)	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium
74023	Ubuntu 14.04 LTS：Django 弱點 (USN-2212-1)	Nessus	Ubuntu Local Security Checks	2014/5/15	2023/10/20	medium
74177	Fedora 20 : python-django15-1.5.8-1.fc20 (2014-6440)	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium
74178	Fedora 20 : python-django14-1.4.13-1.fc20 (2014-6442)	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium

偵測

搜尋 Plugin

critical

medium

critical

critical

critical

medium

medium

medium

medium