Mandriva Linux セキュリティアドバイザリ：python-django（MDVSA-2015:036）

medium Nessus プラグイン ID 81236

Language:

概要

リモート Mandriva Linux ホストにセキュリティ更新がありません。

説明

更新済み python-django パッケージにより、次記のセキュリティ脆弱性が修正されます：

Jedediah Smith 氏は、Django が WSGI ヘッダー内のアンダースコアを間違って処理していることを発見しました。リモートの攻撃者が、この問題を利用して、特定の環境でヘッダーを偽造する可能性があります（CVE-2015-0219）。

Mikko Ohtamaa 氏は、Django がユーザー指定のリダイレクト URL を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、クロスサイトスクリプティング攻撃を仕掛ける可能性があります（CVE-2015-0220）。

Alex Gaynor 氏は、Django が django.views.static.serve() でファイルの読み取りを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、 Django にリソースを消費させ、サービス拒否を引き起こす可能性があります（CVE-2015-0221）。