Debian DSA-2740-2：python-django - XSS の脆弱性

medium Nessus プラグイン ID 69459

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Nick Brunn 氏は、python-django における潜在的なクロスサイトスクリプティングの脆弱性を報告しました。python-django は、ハイレベルの Python Web 開発フレームワークです。

is_safe_url ユーティリティ関数が、悪意をもって構築されたクエリ文字列からの潜在的に危険なリダイレクトを回避するために使用されている URL が現在のホストに存在することを検証するのに使用されます。この関数は、意図されていた通りに HTTP と HTTPS URL に対して機能しますが、javascript: など他のスキームへのリダイレクトを許可しました。

is_safe_url 関数が修正され、HTTP または HTTPS 以外のスキームを指定する URL を適切に認識し、拒否できるようになりました。これにより、他のスキームに対するリダイレクトを行うことで、クロスサイトスクリプティング攻撃が防止されました。

ソリューション

python-django パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（squeeze）では、この問題はバージョン 1.2.3-3+squeeze6 で修正されています。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.4.5-1+deb7u2 で修正されています。