openSUSE 15 セキュリティ更新プログラム: python-django-ckeditor (openSUSE-SU-2025:0008-1)

medium Nessus プラグイン ID 213541

Language:

概要

リモートの openSUSE ホストに、セキュリティ更新プログラムがありません。

説明

リモートの openSUSE 15 ホストにインストールされているパッケージは、openSUSE- SU-2025:0008-1 のアドバイザリに記載されている脆弱性の影響を受けます。

- 6.7.2 への更新
* パッケージを廃止しました。
* 新しい ckeditor/fixups.js スクリプトを追加しました。これは、バージョンチェックを再び無効にし (何かが偶発的に漏れた場合)、CKEditor 4 が contenteditable 属性を持つ無関係の HTML 要素に自動的に添付する挙動を無効にします (CKEditor 4 ドキュメントの CKEDITOR.disableAutoInline を参照)。
- CVE-2024-24815: Advanced Content Filtering メカニズムのバイパスを修正した (boo#1219720)

- 6.7.1 への更新:
* Python を追加 3.12、Django 5.0
* CKEditor バージョンチェック/nag を停止させるが、システムチェックの警告を含める

- 6.7.0 への更新:
* ダークモードの修正。
* Pillow 10 のサポートを追加した。

- 6.6.1 への更新:
* 実際に Django 4.1 で動作する、より新しいバージョンの django-js-asset が必要だった。
* CKEditor 4.21.0
* ダークな Django 管理テーマで使用された場合の CKEditor スタイルを修正した。

- 6.5.1 への更新:
* ``CKEDITOR_BASEPATH`` が定義されている場合、``static()`` の呼び出しを回避した。
* 画像アップローダーのバックエンド修正後に、``./manage.py generateckeditorthumbnails`` が再び機能するように修正した。
* CKEditor 4.19.1
* アプリケーションの起動中に、``static()`` の呼び出しを停止した。
* Django 4.1 を追加した
* Django から逸脱しないようにウィジェットのコンテキストを変更した。次のものを削除
* バンドルされたパッケージで使用されていない少数のテンプレート変数
* ``ckeditor/widget.html`` テンプレート。この影響を受けるのは、次のものを使用している場合です
* カスタマイズされたウィジェットまたはウィジェットテンプレート。
* Python < 3.8、Django < 3.2のサポートをドロップした。
* pre-commit 設定を追加した。
* 実行テスト用の GitHub アクションを追加した。
* Selenium テストでは、``SELENIUM=firefox`` または ``SELENIUM=chromium`` 環境変数を使用することを選択する必要があるようにした。
* ウィジェットクラスで CKEditor テンプレートをオーバーライドできるようにした。
* ドット付きモジュールパスを必要とするように ``CKEDITOR_IMAGE_BACKEND`` を変更した (古い識別子は現在もサポートされている)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受ける python311-django-ckeditor パッケージを更新してください。

参考資料

https://bugzilla.suse.com/1219720

http://www.nessus.org/u?b3c37f7e

https://www.suse.com/security/cve/CVE-2024-24815

プラグインの詳細

深刻度: Medium

ID: 213541

ファイル名: openSUSE-2025-0008-1.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2025/1/8

更新日: 2025/1/8

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus