James Kettle 氏は、特定のリクエストを処理する際に、Django がホスト HTTP ヘッダーを適切にフィルタリングしていないことを発見しました。攻撃者がこれを悪用して、任意の URL を生成し、ユーザーに表示するおそれがあります。この問題は以前に USN-1632-1 で対処されましたが、この更新により、ホストヘッダーの検証にさらなる強化策が追加されます。またこの更新では、ヘッダー用の許容値リストに設定できる、新しい ALLOWED_HOSTS 設定が追加されます。(CVE-2012-4520)

Orange Tsai 氏は、管理者インターフェイスの履歴ビューを表示するときに、Django が権限チェックを不適切に実行することを発見しました。管理者がこの欠陥を利用して、意図された権限にかかわらず、オブジェクトの履歴を閲覧する可能性があります。(CVE-2013-0305)

Django がフォームセットの生成時に大量のフォームを不適切に処理することが判明しました。攻撃者がこの欠陥を利用して、Django にメモリを消費させて、サービス拒否を引き起こす可能性があります。
(CVE-2013-0306)

Django が XML を不適切に逆シリアル化することが判明しました。攻撃者がこの欠陥を利用して、エンティティ拡張および外部エンティティ/DTD 攻撃を仕掛ける可能性があります。この更新では Django の動作を変更し、DTD の許可、エンティティ拡張の実行、または外部エンティティ/DTD のフェッチを行わなくなりました。（CVE-2013-1664、 CVE-2013-1665）。

検出

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：python-django の脆弱性（USN-1757-1）

medium Nessus プラグイン ID 65096

変更ログが見つかりません