Oracle Solaris サードパーティのパッチの更新：django（multiple_vulnerabilities_in_django）

critical Nessus プラグイン ID 80600

Language:

概要

リモートの Solaris システムに、サードパーティのソフトウェアに対するセキュリティのパッチがありません。

説明

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の django.core.urlresolvers.reverse 関数により、リモートの攻撃者が、ユーザー入力と「ドット付き Python パス」を使用する URL を構成するビューを利用することで、任意の Python モジュールをインポートおよび実行する可能性があります。(CVE-2014-0472)

- 1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x のキャッシングフレームワークは、キャッシュされた CSRF トークンをすべての匿名ユーザーに対して再利用します。これにより、リモートの攻撃者が、匿名ユーザーの CSRF クッキーを読み取ることで、CSRF 保護をバイパスする可能性があります。(CVE-2014-0473)

- 1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の (1) FilePathField、(2) GenericIPAddressField、および (3 ) IPAddressField モデルフィールドクラスは、型の変換を適切に行っていません。これにより、リモートの攻撃者が、「MySQL 型キャスト」に関連した、詳細不明な影響やベクトルを与える可能性があります。(CVE-2014-0474)