Django が X-Requested-With ヘッダーを含む HTTP リクエストを適切に検証しないことが判明しました。攻撃者がこの脆弱性を悪用して、クロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。（CVE-2011-0696）

Django がファイルのアップロードを実行する際、入力を適切にサニタイズしないため、クロスサイトスクリプティング（XSS）の脆弱性が発生することが判明しました。クロスサイトスクリプティングの脆弱性により、細工されたサーバーリクエストが行われる際に、ユーザーが騙されてサーバー出力を表示すると、リモートの攻撃者がこれを悪用して同じドメインでコンテンツを変更したり、機密データを盗むことができます。（CVE-2011-0697）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 9.10 / 10.04 LTS / 10.10：python-djangoの脆弱性（USN-1066-1）

medium Nessus プラグイン ID 52022

変更ログが見つかりません