高階 Python Web 開發架構 Django 中發現數個弱點：

CVE-2015-2317

Daniel Chatfield 發現，高階 Python Web 開發架構 python-django 未正確處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此瑕疵發動跨網站指令碼攻擊。

CVE-2015-5143

Eric Peterson 和 Lin Hua Cheng 發現，每當存取工作階段且要求 Cookie 中有未知的工作階段金鑰時，工作階段存放區中經常會建立新的空白記錄。這會讓遠端攻擊者得以使工作階段儲存區飽合，或造成其他使用者的工作階段記錄遭收回。

CVE-2015-5144

Sjoerd Job Postmus 發現，部分內建驗證器並未正確拒絕輸入值中的新行。這會讓遠端攻擊者得以在電子郵件和 HTTP 回應中插入標頭。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.2.3-3+squeeze13 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

高階 Python Web 開發架構 Django 中發現數個弱點：

- CVE-2015-5143 Eric Peterson 和 Lin Hua Cheng 發現，每當存取工作階段且要求 Cookie 中有未知的工作階段金鑰時，工作階段存放區中經常會建立新的空白記錄。這會讓遠端攻擊者得以使工作階段儲存區飽合，或造成其他使用者的工作階段記錄遭收回。

- CVE-2015-5144 Sjoerd Job Postmus 發現，部分內建驗證器並未正確拒絕輸入值中的新行。這會讓遠端攻擊者得以在電子郵件和 HTTP 回應中插入標頭。

1.8.3 版的更新，修正了 3 個 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.8.6 的重定基底 (rhbz#1276914) ---- 1.8.5 的重定基底 (rhbz#1276914)
---- python-django-1.8.4-1.fc23 - 不為 python 可執行檔安裝 bash 完成功能 (Ville Skytta、rhbz#1253076) - CVE-2015-5963 填滿工作階段存放區可能造成 logout() 檢視拒絕服務 (rhbz#1254911) - CVE-2015-5964 填滿工作階段存放區可能造成 logout() 檢視拒絕服務 (rhbz#1252891)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201510-06 中所述的弱點影響 (Django：多個弱點)

    在　Django　中發現多個弱點：
      一旦　request.session　遭到存取，工作階段後端便會建立一筆新記錄 (CVE-2015-5143) Django　中的內建驗證器未正確清理輸入 (CVE-2015-5144) URL 驗證包含速度極為緩慢的規則運算式 (CVE-2015-5145) 影響：

    遠端攻擊者可能造成拒絕服務情形、插入任意標頭，並發動　HTTP　回應分割攻擊。
  因應措施：

    目前尚無已知的因應措施。

Tim Graham 報告：

為配合我們的安全性版本原則，Django 團隊發佈了多個版本 -- Django 1.4.21、1.7.9 和 1.8.3。這些版本現在可至 PyPI 和我們的下載頁面取得。這些版本可解決以下詳列的多個安全性問題。我們鼓勵所有 Django 使用者皆盡快升級。Django 主要分支也已更新。

Python-django 已更新，可修正兩個安全性問題。

已修正這些安全性問題：

- CVE-2015-5144：1.4.21 版之前、1.5.x 到 1.7.9 之前的 1.6.x、1.7.x 版，以及 1.8.3 之前的 1.8.x 版 Django 使用了不正確的規則運算式，這會讓遠端攻擊者插入任意標頭，並透過在以下地方加入的新行字元，發動 HTTP 回應分割攻擊：(1) 傳送至 EmailValidator 的訊息；(2) 傳送至 URLValidator 的 URL；(3) 傳送至 validate_ipv4_address 的未知向量；或 (4) 傳送至 validate_slug 驗證器的未知向量 (bsc#937523)。

- CVE-2015-5143：1.4.21 版之前、1.5.x 版至 1.6.x 版、1.7.9 版之前的 1.7.x 版，以及 1.8.3 之前的 1.8.x 版 Django 工作階段後端會讓遠端攻擊者透過含有唯一工作階段金鑰的多重要求，引發拒絕服務 (工作階段儲存區消耗) (bsc#937522)。

Eric Peterson 和 Lin Hua Cheng 發現，Django 未正確處理工作階段記錄。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2015-5143)

Sjoerd Job Postmus 發現，DJango 在執行驗證時未正確處理新行字元。遠端攻擊者可利用此問題發動標頭插入攻擊。(CVE-2015-5144)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84812	Debian DLA-272-1：python-django 安全性更新	Nessus	Debian Local Security Checks	2015/7/17	2021/1/11	high
84626	Debian DSA-3305-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2015/7/9	2021/1/11	high
84968	Fedora 22：python-django-1.8.3-1.fc22 (2015-11403)	Nessus	Fedora Local Security Checks	2015/7/24	2021/1/11	high
89168	Fedora 23：python-django-1.8.6-1.fc23 (2015-1dd5bc998f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
86691	GLSA-201510-06：Django：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
84652	FreeBSD：django -- 多個弱點 (37ed8e9c-2651-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	high
86555	openSUSE 安全性更新：python-django (openSUSE-2015-674)	Nessus	SuSE Local Security Checks	2015/10/23	2021/1/19	high
86594	openSUSE 安全性更新：python-Django (openSUSE-2015-677)	Nessus	SuSE Local Security Checks	2015/10/26	2021/1/19	high
84665	Ubuntu 14.04 LTS：Django 弱點 (USN-2671-1)	Nessus	Ubuntu Local Security Checks	2015/7/13	2023/10/20	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium