python Django 已更新，修正了 auth views 模組中發生遠端拒絕服務 (資源耗盡) 的可能性。(bsc#941587、CVE-2015-5963)

使 is_safe_url() 拒絕以控制字元開頭的 URL，以減輕可能透過使用者提供的重新導向 URL 發動的 XSS 攻擊 (bnc#923176、CVE-2015-2317)

- 方法 check_for_test_cookie 已過時，bnc#914706

- 1.5.12 的更新，其中含有多種安全性修正：

+ 已修正動態產生的內嵌迴歸，並允許在管理員欄位中參照欄位

+ 已允許在管理員欄位中參照相關的多對多欄位

+ 已允許內嵌和隱藏的管理員欄位參照

Tim Graham 報告：

透過填滿工作階段儲存區而在 logout() 檢視中造成拒絕服務的可能性

先前，匿名存取 django.contrib.auth.views.logout 檢視表時可建立工作階段 (前提是該檢視表未像管理員介面一樣以 django.contrib.auth.decorators.login_required 裝飾)。這可能會允許攻擊者藉由傳送重複的要求，輕易地建立許多新工作階段記錄，可能進而填滿工作階段儲存區，或是導致其他使用者的工作階段記錄遭收回。

django.contrib.sessions.middleware.SessionMiddleware 已修改，不會再建立空工作階段記錄。

已為此部分修正指派了 CVE-2015-5963。

此外，僅在 1.4 與 1.7 系列上，contrib.sessions.backends.base.SessionBase.flush() 與 cache_db.SessionStore.flush() 方法已修改，可避免建立新的空工作階段。第三方工作階段後端的維護者應檢查其後端是否存在相同弱點，若存在則應加以修正。

已為此部分修正指派了 CVE-2015-5964。在第三方工作階段後端中報告類似弱點的任何人皆不應使用此 CVE ID。

感謝 Lin Hua Cheng 報告此問題。

Lin Hua Cheng 發現 Django 未正確處理工作階段儲存區。遠端攻擊者可利用此問題造成工作階段儲存區被填滿，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

透過填滿工作階段儲存區而在 logout() 檢視中造成拒絕服務的可能性

先前，匿名存取 django.contrib.auth.views.logout 檢視表時可建立工作階段 (前提是該檢視表未像管理員介面一樣以 django.contrib.auth.decorators.login_required 裝飾)。這可能會允許攻擊者藉由傳送重複的要求，輕易地建立許多新工作階段記錄，可能進而填滿工作階段儲存區，或是導致其他使用者的工作階段記錄遭收回。

django.contrib.sessions.middleware.SessionMiddleware 已修改，不會再建立空工作階段記錄。

已為此部分修正指派了 CVE-2015-5963。

此外，contrib.sessions.backends.base.SessionBase.flush() 與 cache_db.SessionStore.flush() 方法已修改，可避免建立新的空工作階段。第三方工作階段後端的維護者應檢查其後端是否存在相同弱點，若存在則應加以修正。

已為此部分修正指派了 CVE-2015-5964。

建議您升級 python-django 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.8.6 的重定基底 (rhbz#1276914) ---- 1.8.5 的重定基底 (rhbz#1276914)
---- python-django-1.8.4-1.fc23 - 不為 python 可執行檔安裝 bash 完成功能 (Ville Skytta、rhbz#1253076) - CVE-2015-5963 填滿工作階段存放區可能造成 logout() 檢視拒絕服務 (rhbz#1254911) - CVE-2015-5964 填滿工作階段存放區可能造成 logout() 檢視拒絕服務 (rhbz#1252891)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

python Django 已更新，修正了 auth views 模組中發生遠端拒絕服務 (資源耗盡) 的可能性。(bsc#941587、CVE-2015-5963)

Lin Hua Cheng 發現，當匿名存取 django.contrib.auth.views.logout 檢視時可建立工作階段。這會讓遠端攻擊者得以使工作階段儲存區飽合，或造成其他使用者的工作階段記錄遭收回。

此外，contrib.sessions.backends.base.SessionBase.flush() 與 cache_db.SessionStore.flush() 方法已修改，也可避免建立新的空工作階段。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1894 公告中提及的多個弱點影響。

  - python-django：透過填滿工作階段儲存區而在 logout() 檢視中造成拒絕服務的可能性 (CVE-2015-5963、CVE-2015-5964)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86091	openSUSE 安全性更新：python-django (openSUSE-2015-598)	Nessus	SuSE Local Security Checks	2015/9/23	2021/1/19	medium
85522	FreeBSD：django -- 多個弱點 (b0e54dc1-45d2-11e5-adde-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/8/19	2021/1/6	medium
85534	Ubuntu 14.04 LTS：Django 弱點 (USN-2720-1)	Nessus	Ubuntu Local Security Checks	2015/8/19	2023/10/20	medium
85656	Debian DLA-301-1：python-django 安全性更新	Nessus	Debian Local Security Checks	2015/8/27	2021/1/11	medium
89168	Fedora 23：python-django-1.8.6-1.fc23 (2015-1dd5bc998f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
86047	openSUSE 安全性更新：python-Django (openSUSE-2015-592)	Nessus	SuSE Local Security Checks	2015/9/21	2021/1/19	medium
85587	Debian DSA-3338-1：python-django - 安全性更新	Nessus	Debian Local Security Checks	2015/8/24	2021/1/11	medium
193681	RHEL 7：python-django (RHSA-2015:1894)	Nessus	Red Hat Local Security Checks	2024/4/21	2024/4/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium