Debian DSA-3230-1：django-markupfield - セキュリティ更新

medium Nessus プラグイン ID 82929

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

テキストフィールドでマークアップを簡単に使用できるようにするカスタム Django フィールドである django-markupfield の ReST レンダラーが ..raw ディレクティブを無効化していないことを、James P. Turk 氏が発見しました。これにより、リモートの攻撃者が、任意のファイルを含める可能性があります。

ソリューション

django-markupfield パッケージをアップグレードしてください。

安定版（stable）ディストリビューション（wheezy）では、この問題はバージョン 1.0.2-2+deb7u1 で修正されています。

将来の安定版（stable）ディストリビューション（jessie）では、この問題はバージョン 1.2.1-2+deb8u1 で修正されました。