update to 1.8.3 fixing 3 CVE

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

3 つの CVE を修正する 1.8.3 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.8.3 版的更新，修正了 3 個 CVE

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到 1.8.3，修复了 3 个 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

以下は、Tim Graham 氏の報告です：

当社のセキュリティリリースポリシーに従って、Django チームは複数のリリース（Django 1.4.21、1.7.9、および 1.8.3）を発表しています。これらのリリースは、PyPI と弊社のダウンロードページで現在利用可能です。これらのリリースは、次のいくつかのセキュリティに関する問題に対処します。Django の全ユーザーは、できる限り早くアップグレードすることが推奨されます。Django マスターブランチも更新されています。

リモートホストは、GLSA-201510-06 で説明されている脆弱性の影響を受けます（Django：複数の脆弱性）

Django で次の複数の脆弱性が見つかっています：
セッションバックエンドは、request.session がアクセスされるたびに新しいレコードを作成します（CVE-2015-5143）Django 内蔵の検証機能は、入力を適切にサニタイズしません（CVE-2015-5144）URL の検証に、極端に遅い正規表現が含まれていました（CVE-2015-5145）影響：

リモートの攻撃者は、サービス拒否状態を引き起こし、任意のヘッダーを忍び込ませ、HTTP 応答分割攻撃を仕掛けることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201510-06 (Django: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in Django:
      Session backends create a new record anytime request.session was         accessed (CVE-2015-5143)       Built-in validators in Django do not properly sanitize input         (CVE-2015-5144)       URL validation included a regular expression that was extremely slow         (CVE-2015-5145)   Impact :

    A remote attacker may be able cause a Denial of Service condition,       inject arbitrary headers, and conduct HTTP response splitting attacks.
  Workaround :

    There is no known workaround at this time.

Tim Graham reports :

In accordance with our security release policy, the Django team is issuing multiple releases -- Django 1.4.21, 1.7.9, and 1.8.3. These releases are now available on PyPI and our download page. These releases address several security issues detailed below. We encourage all users of Django to upgrade as soon as possible. The Django master branch has also been updated.

Tim Graham 報告：

為配合我們的安全性版本原則，Django 團隊發佈了多個版本 -- Django 1.4.21、1.7.9 和 1.8.3。這些版本現在可至 PyPI 和我們的下載頁面取得。這些版本可解決以下詳列的多個安全性問題。我們鼓勵所有 Django 使用者皆盡快升級。Django 主要分支也已更新。

遠端主機受到 GLSA-201510-06 中所述的弱點影響 (Django：多個弱點)

    在　Django　中發現多個弱點：
      一旦　request.session　遭到存取，工作階段後端便會建立一筆新記錄 (CVE-2015-5143) Django　中的內建驗證器未正確清理輸入 (CVE-2015-5144) URL 驗證包含速度極為緩慢的規則運算式 (CVE-2015-5145) 影響：

    遠端攻擊者可能造成拒絕服務情形、插入任意標頭，並發動　HTTP　回應分割攻擊。
  因應措施：

    目前尚無已知的因應措施。

远程主机受到 GLSA-201510-06 中所述漏洞的影响（Django：多个漏洞）

    在 Django 中发现多种漏洞：
      任何时候只要访问 request.session，会话后端就会创建新记录 (CVE-2015-5143) Django 的内置验证器未正确审查输入 (CVE-2015-5144) URL 验证中包含非常缓慢的正则表达式 (CVE-2015-5145) 影响：

    远程攻击者可能可以造成拒绝服务、注入任意标头以及执行 HTTP 响应拆分攻击。
  变通方案：

    目前无任何已知的变通方案。

Tim Graham 报告：

根据我们的安全发行策略，Django 团队将发布多种版本 -- Django 1.4.21、1.7.9 和 1.8.3。可访问 PyPI 和我们的下载页面立即下载这些版本。这些版本解决了若干安全问题，其详细描述如下。我们鼓励所有 Django 用户尽快升级。Django 主机分支已更新。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84968	Fedora 22 : python-django-1.8.3-1.fc22 (2015-11403)	Nessus	Fedora Local Security Checks	2015/7/24	2021/1/11	high
84968	Fedora 22：python-django-1.8.3-1.fc22（2015-11403）	Nessus	Fedora Local Security Checks	2015/7/24	2021/1/11	high
84968	Fedora 22：python-django-1.8.3-1.fc22 (2015-11403)	Nessus	Fedora Local Security Checks	2015/7/24	2021/1/11	high
84968	Fedora 22：python-django-1.8.3-1.fc22 (2015-11403)	Nessus	Fedora Local Security Checks	2015/7/24	2021/1/11	high
84652	FreeBSD：django -- 複数の脆弱性（37ed8e9c-2651-11e5-86ff-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	high
86691	GLSA-201510-06：Django：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86691	GLSA-201510-06 : Django: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
84652	FreeBSD : django -- multiple vulnerabilities (37ed8e9c-2651-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	high
84652	FreeBSD：django -- 多個弱點 (37ed8e9c-2651-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	high
86691	GLSA-201510-06：Django：多個弱點	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86691	GLSA-201510-06 : Django：多个漏洞	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
84652	FreeBSD：django -- 多种漏洞 (37ed8e9c-2651-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high