リモートホストは、GLSA-201406-26 で説明されている脆弱性の影響を受けます（Django：複数の脆弱性）

Django に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、プロセスの権限で任意のコードを実行したり、SQL クエリを修正したり、機密情報を漏洩したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の django.core.urlresolvers.reverse 関数により、リモートの攻撃者が、ユーザー入力と「ドット付き Python パス」を使用する URL を構成するビューを利用することで、任意の Python モジュールをインポートおよび実行する可能性があります。(CVE-2014-0472)

- 1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x のキャッシングフレームワークは、キャッシュされた CSRF トークンをすべての匿名ユーザーに対して再利用します。これにより、リモートの攻撃者が、匿名ユーザーの CSRF クッキーを読み取ることで、CSRF 保護をバイパスする可能性があります。(CVE-2014-0473)

- 1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の (1) FilePathField、(2) GenericIPAddressField、および (3 ) IPAddressField モデルフィールドクラスは、型の変換を適切に行っていません。これにより、リモートの攻撃者が、「MySQL 型キャスト」に関連した、詳細不明な影響やベクトルを与える可能性があります。(CVE-2014-0474)

Benjamin Bach は、reverse() 関数を使用している場合、Django がドット付の Python パスを正しく処理していないことを発見しました。攻撃者は、この問題を利用して、Django に Python パスから任意のモジュールをインポートさせることがあり、その結果、コード実行が起こり得ます。(CVE-2014-0472)

Paul McMillan 氏は、Django が CSRF クッキーを含む特定のページを不適切にキャッシュしていたことを発見しました。攻撃者はこの欠陥を悪用して、有効なクッキーを取得し、CSRF 制限をバイパスする攻撃を行う可能性ができます。(CVE-2014-0473)

Michael Koziarski 氏は、MySQL データベースを使用している際、Django が特定のフィールドの明確な変換を常に実行していないことを発見しました。攻撃者はこの問題を利用して、予期しない結果を取得する可能性があります。
(CVE-2014-0474)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Python Django は更新され、セキュリティの問題とバグを修正しました。

openSUSE 12.3 でバージョン 1.4.15 に更新：

+ reverse() が他のホストを指し示している URL を生成するのを回避し、フィッシング攻撃を回避しました（bnc#893087、CVE-2014-0480）

+ 重複しているファイル名のアップロード中の O(n) アルゴリズムを削除し、ファイルアップロードのサービス拒否を修正（bnc#893088、CVE-2014-0481）

+ REMOTE_USE の変更でログアウトするために RemoteUserMiddleware を修正し、セッションハイジャックを回避（bnc#893089、CVE-2014-0482）

+ クエリ文字列の操作により contrib.admin のデータ漏洩を回避しました（bnc#893090, CVE-2014-0483）

+ 修正済み：キャッシュが、プライバシーデータを保存し提供することが不適切に許容されていた可能性があります（bnc#877993、CVE-2014-1418）

+ 修正済み：ユーザー入力からの無効な形式のリダイレクト URL が適切に検証されていませんでした（bnc#878641、CVE-2014-3730）

+ タイプキャスティングにより MySQL で予期せぬ結果を返す可能性のあるクエリを修正しました（bnc#874956、CVE-2014-0474）

+ キャッシングを通じた CSRF トークンの漏洩を回避しました（bnc#874955、CVE-2014-0473）

+ URL リバーシングにあるリモートコードの実行の脆弱性を修正しました（bnc#874950、CVE-2014-0472）

openSUSE 13.1 でバージョン 1.5.10 に更新：

+ reverse() が他のホストを指し示している URL を生成するのを回避し、フィッシング攻撃を回避しました（bnc#893087、CVE-2014-0480）

+ 重複しているファイル名のアップロード中の O(n) アルゴリズムを削除し、ファイルアップロードのサービス拒否を修正（bnc#893088、CVE-2014-0481）

+ REMOTE_USE の変更でログアウトするために RemoteUserMiddleware を修正し、セッションハイジャックを回避（bnc#893089、CVE-2014-0482）

+ クエリ文字列の操作により contrib.admin のデータ漏洩を回避しました（bnc#893090, CVE-2014-0483）

- バージョン 1.5.8 に更新してください：

+ 修正済み：キャッシュが、プライバシーデータを保存し提供することが不適切に許容されていた可能性があります（bnc#877993、CVE-2014-1418）

+ 修正済み：ユーザー入力からの無効な形式のリダイレクト URL が適切に検証されていませんでした（bnc#878641、CVE-2014-3730）

+ タイプキャスティングにより MySQL で予期せぬ結果を返す可能性のあるクエリを修正しました（bnc#874956、CVE-2014-0474）

+ キャッシングを通じた CSRF トークンの漏洩を回避しました（bnc#874955、CVE-2014-0473）

+ URL リバーシングにあるリモートコードの実行の脆弱性を修正しました（bnc#874950、CVE-2014-0472）

USN-2169-1 は、Django での脆弱性を修正しています。CVE-2014-0472 に対する Upstream のセキュリティパッチでは、特定のアプリケーションに対してバグが再発していました。この更新プログラムにより問題が修正されます。

Benjamin Bach は、reverse() 関数を使用している場合、Django がドット付の Python パスを正しく処理していないことを発見しました。攻撃者は、この問題を利用して、Django に Python パスから任意のモジュールをインポートさせることがあり、その結果、コード実行が起こり得ます。(CVE-2014-0472)

Paul McMillan 氏は、Django が CSRF クッキーを含む特定のページを不適切にキャッシュしていたことを発見しました。攻撃者はこの欠陥を悪用して、有効なクッキーを取得し、CSRF 制限をバイパスする攻撃を行う可能性ができます。(CVE-2014-0473)

Michael Koziarski 氏は、MySQL データベースを使用している際、Django が特定のフィールドの明確な変換を常に実行していないことを発見しました。攻撃者はこの問題を利用して、予期しない結果を取得する可能性があります。(CVE-2014-0474)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Django プロジェクトによる報告：

これらのリリースは、予期しないコード実行の問題、CSRF トークンを漏洩する可能性のあるキャッシュ問題、および MySQL 型キャスト問題に対処します。
これらの問題は限定的なリスクとして Django の全ユーザーに影響を与えるものではない可能性もありますが、全てのユーザーが各自のリスクを評価して、できるだけ早期にアップグレードすることが推奨されます。

ハイレベルな Python Web 開発フレームワーク Django に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0472 Benjamin Bach 氏は、reverse() URL リゾルバー関数を使用している場合、Django がドット付の Python パスを適切に処理していないことを発見しました。Django アプリケーションから特別に細工されたビューをリクエストできる攻撃者は、この問題を利用して、Django に Python パスから任意のモジュールをインポートさせ、その結果、コードが実行される可能性があります。

- CVE-2014-0473 Paul McMillan 氏は、Django が CSRF クッキーを含む特定のページを不適切にキャッシュしていたことを発見しました。リモートの攻撃者がこの欠陥を利用して、異なるユーザーの CSRF トークンを取得し、Django アプリケーションで意図された CSRF 保護をバイパスする可能性があります。

- CVE-2014-0474 Michael Koziarski 氏は、特定の Django モデルフィールドクラスが、引数でタイプ変換を適切に実行しないことを発見しました。これにより、リモートの攻撃者が、予期しない結果を取得することが可能です。

- CVE-2014-1418 Michael Nelson 氏、Natalia Bidart 氏および James Westby 氏は、Django のキャッシュされたデータが異なるセッション、またはまったくセッションを持たないユーザーに対して機能する可能性があることを発見しました。攻撃者はこれを利用して、プライベートデータを取得することや、キャッシュポイズニングを引き起こす可能性があります。

- CVE-2014-3730 Peter Kuma 氏および Gavin Wahl 氏は、Django が、ユーザー入力からの特定の無効な形式の URL を適切に検証しないことを発見しました。攻撃者はこれを利用して、予期しないリダイレクトを引き起こす可能性があります。

python-django に複数の脆弱性が発見され、修正されました：

1.4.13 より前の 1.4、1.5.8 より前の 1.5、1.6.5 より前の 1.6、および 1.7b4 より前の 1.7 の Django は、(1) Vary: クッキー または (2) Cache-Control ヘッダーを応答に適切に含めません。これにより、リモートの攻撃者が、特定のブラウザからのリクエストを介して、機密情報を取得したり、キャッシュをポイズニングする可能性があります（CVE-2014-1418）。

1.4.13 より前の 1.4、1.5.8 より前の 1.5、1.6.5 より前の 1.6、および 1.7b4 より前の 1.7 の Django の django.util.http.is_safe_url 関数は、URL を適切に検証しません。これにより、リモートの攻撃者が、無効な形式の URL を介して、オープンリダイレクト攻撃を仕掛けることが可能です。これは、http:\djangoproject.com で実証されています。（CVE-2014-3730）。

1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の django.core.urlresolvers.reverse 関数により、リモートの攻撃者が、ユーザー入力とドット付き Python パスを使用する URL を構成するビューを利用することで、任意の Python モジュールをインポートおよび実行する可能性があります。（CVE-2014-0472）。

1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x のキャッシングフレームワークは、キャッシュされた CSRF トークンをすべての匿名ユーザーに対して再利用します。これにより、リモートの攻撃者が、匿名ユーザーの CSRF クッキーを読み取ることで、CSRF 保護をバイパスする可能性があります（CVE-2014-0473）。

1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の (1) FilePathField、(2) GenericIPAddressField、および (3) IPAddressField モデルフィールドクラスは、型の変換を適切に行っていません。これにより、リモートの攻撃者が、MySQL 型キャストに関連した、詳細不明な影響やベクトルを与える可能性があります。
（CVE-2014-0474）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76270	GLSA-201406-26：Django：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
80600	Oracle Solaris サードパーティのパッチの更新：django（multiple_vulnerabilities_in_django）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
73665	Ubuntu 14.04 LTS : Django の脆弱性 (USN-2169-1)	Nessus	Ubuntu Local Security Checks	2014/4/23	2023/10/20	critical
77718	openSUSE のセキュリティ更新：python-django（openSUSE-SU-2014:1132-1）	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	critical
73666	Ubuntu 14.04 LTS : Django のリグレッション (USN-2169-2)	Nessus	Ubuntu Local Security Checks	2014/4/23	2023/10/20	critical
73676	FreeBSD：django -- 複数の脆弱性（59e72db2-cae6-11e3-8420-00e0814cab4e）	Nessus	FreeBSD Local Security Checks	2014/4/24	2021/1/6	critical
74097	Debian DSA-2934-1：python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	critical
74446	Mandriva Linux セキュリティアドバイザリ：python-django（MDVSA-2014:113）	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical