Ubuntu 14.04 LTS : Django の脆弱性 (USN-2347-1)

medium Nessus プラグイン ID 77725

Language:

概要

リモート Ubuntu ホストに 1 つ以上のセキュリティ更新がありません。

説明

Florian Apolloner 氏は、Django が URL を適切に検証していないことを発見しました。リモートの攻撃者が、この問題を利用して、フィッシング攻撃を実行する可能性があります。
(CVE-2014-0480)

David Wilson 氏は、Django がファイル名生成を適切に処理していないことを発見しました。リモートの攻撃者がこの問題を利用して、Django にリソースを消費させて、サービス拒否を引き起こす可能性があります。(CVE-2014-0481)

David Greisen 氏は、Django が contrib.auth.middleware.RemoteUserMiddleware の中の特定のヘッダーを適切に処理していないことを発見しました。認証されたリモートユーザーがこの問題を利用して Web セッションをハイジャックする可能性があります。
(CVE-2014-0482)

Collin Anderson 氏は、Django が管理インターフェースでフィールドがモデル間の関係を表しているかどうかのチェックを適切に行わないことを発見しました。認証されたリモートユーザーが、この問題を利用して、機密情報を取得する可能性があります。(CVE-2014-0483)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける python-django パッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-2347-1

プラグインの詳細

深刻度: Medium

ID: 77725

ファイル名: ubuntu_USN-2347-1.nasl

バージョン: 1.10

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2014/9/17

更新日: 2023/10/20

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus