James P. Turk discovered that the ReST renderer in django-markupfield, a custom Django field for easy use of markup in text fields, didn't disable the ..raw directive, allowing remote attackers to include arbitrary files.

James P. Turk discovered that the ReST renderer in django-markupfield, a custom Django field for easy use of markup in text fields, didn't disable the ..raw directive, allowing remote attackers to include arbitrary files.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

テキストフィールドでマークアップを簡単に使用できるようにするカスタム Django フィールドである django-markupfield の ReST レンダラーが ..raw ディレクティブを無効化していないことを、James P. Turk 氏が発見しました。これにより、リモートの攻撃者が、任意のファイルを含める可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

James P. Turk 發現 django-markupfield (一種可供在文字欄位中輕鬆標記的自訂 Django 欄位) 的 ReST 轉譯器不會停用 .raw 指示詞，這會讓遠端攻擊者納入任意檔案。

James P. Turk 發現 django-markupfield (一種可供在文字欄位中輕鬆標記的自訂 Django 欄位) 的 ReST 轉譯器不會停用 .raw 指示詞，這會讓遠端攻擊者納入任意檔案。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

テキストフィールドでマークアップを簡単に使用できるようにするカスタム Django フィールドである django-markupfield の ReST レンダラーが ..raw ディレクティブを無効化していないことを、James P. Turk 氏が発見しました。これにより、リモートの攻撃者が、任意のファイルを含める可能性があります。

James P. Turk 发现 django-markupfield（自定义的 Django 字段，便于在文本字段中轻松使用标记）中的 ReST 渲染器未禁用 ..raw 指令，从而允许远程攻击者包含任意文件。

James P. Turk 发现 django-markupfield（自定义的 Django 字段，便于在文本字段中轻松使用标记）中的 ReST 渲染器未禁用 ..raw 指令，从而允许远程攻击者包含任意文件。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82929	Debian DSA-3230-1 : django-markupfield - security update	Nessus	Debian Local Security Checks	2015/4/22	2021/1/11	medium
82904	Debian DLA-206-1 : python-django-markupfield security update	Nessus	Debian Local Security Checks	2015/4/21	2021/1/11	medium
82904	Debian DLA-206-1：python-django-markupfield セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/21	2021/1/11	medium
82929	Debian DSA-3230-1：django-markupfield - 安全性更新	Nessus	Debian Local Security Checks	2015/4/22	2021/1/11	medium
82904	Debian DLA-206-1：python-django-markupfield 安全性更新	Nessus	Debian Local Security Checks	2015/4/21	2021/1/11	medium
82929	Debian DSA-3230-1：django-markupfield - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/22	2021/1/11	medium
82929	Debian DSA-3230-1：django-markupfield - 安全更新	Nessus	Debian Local Security Checks	2015/4/22	2021/1/11	medium
82904	Debian DLA-206-1：python-django-markupfield 安全更新	Nessus	Debian Local Security Checks	2015/4/21	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium