Jinja2 がシステムの一時ディレクトリに保存されているバイトコードキャッシュファイルを適切に処理していないことが発見されました。ローカルの攻撃者が、この欠陥を利用して、Jinja2 および FileSystemBytecodeCache を使用しているアプリケーションの出力を変更し、アプリケーションの権限で任意のコードを実行する可能性があります。（CVE-2014-1402）

更新した内容を有効にするには、 python-jinja2 を使用するすべてのアプリケーションを再起動する必要があります。

更新 python-jinja2 パッケージは、セキュリティの脆弱性を修正します。

pure python で書かれたテンプレートエンジンである Jinja2 は、jinja2.bccache.FileSystemBytecodeCache のデフォルトディレクトリとして /tmp を使用することが判明しました。/tmp ディレクトリは誰でも書き込めるもので、また「FileSystemBytecodeCache」など、使用されるファイル名は多くの場合予測可能であるため、これは安全ではありません。悪意のあるユーザーがこのバグを悪用して、他のユーザーとして任意のコードを実行する可能性があります（CVE-2014-1402）。

バージョン 2.7.3

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Jinja2 は、一時的なキャッシュファイルやディレクトリを不適切に処理していることが判明しました。ローカルの攻撃者は、この問題を利用して、権限を取得する可能性があります。

1 つのセキュリティの問題を修正する更新済みの python-jinja2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jinja2 は、ピュアな Python で書かれたテンプレートエンジンです。このエンジンは、 Django から発想を得た非 XML 構文を提供しますが、インラインのエクスプレッションとオプションのサンドボックス環境をサポートしています。

Jinja2 がシステムの一時ディレクトリに保存されているバイトコードキャッシュファイルを適切に処理していないことが発見されました。ローカルの攻撃者が、この欠陥を利用して、Jinja2 および FileSystemBytecodeCache を使用しているアプリケーションの出力を変更し、アプリケーションの権限で任意のコードを実行する可能性があります。（CVE-2014-1402）

python-jinja2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を有効にするには、 python-jinja2 を使用するすべてのアプリケーションを再起動する必要があります。

パッチを追加して CVE-2014-1402 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2.7.2 より前の Jinja2 の bccache.FileSystemBytecodeCache 用デフォルト構成は、一時ディレクトリを適切に作成しません。これにより、ローカルユーザーが /tmp の __jinja2_ から始まる細工された cache ファイルを介して権限を取得する可能性があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- Jinja2 2.7.2 の FileSystemBytecodeCache は、一時ディレクトリを適切に作成しません。これにより、ローカルユーザーがユーザーの uid を利用して一時ディレクトリを事前に作成することで権限を取得する可能性があります。注：この脆弱性は、 CVE-2014-1402 の修正が不完全なために存在します。(CVE-2014-0012)

- 2.7.2 より前の Jinja2 の bccache.FileSystemBytecodeCache 用デフォルト構成は、一時ディレクトリを適切に作成しません。これにより、ローカルユーザーが /tmp の __jinja2_ から始まる細工された .cache ファイルを介して権限を取得する可能性があります。
 (CVE-2014-1402)

Red Hat セキュリティアドバイザリ 2014:0747 から：

1 つのセキュリティの問題を修正する更新済みの python-jinja2 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

Jinja2 は、ピュアな Python で書かれたテンプレートエンジンです。このエンジンは、 Django から発想を得た非 XML 構文を提供しますが、インラインのエクスプレッションとオプションのサンドボックス環境をサポートしています。

Jinja2 がシステムの一時ディレクトリに保存されているバイトコードキャッシュファイルを適切に処理していないことが発見されました。ローカルの攻撃者が、この欠陥を利用して、Jinja2 および FileSystemBytecodeCache を使用しているアプリケーションの出力を変更し、アプリケーションの権限で任意のコードを実行する可能性があります。（CVE-2014-1402）

python-jinja2 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新した内容を有効にするには、 python-jinja2 を使用するすべてのアプリケーションを再起動する必要があります。

リモートホストは、GLSA-201408-13 で説明されている脆弱性による影響を受けます（Jinja2：複数の脆弱性）

Jinja2 に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、特別に細工されたキャッシュファイルや、あらかじめ作成された一時ディレクトリを介して、昇格された権限を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74492	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の python-jinja2	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	medium
74074	Mandriva Linux セキュリティアドバイザリ：python-jinja2（MDVSA-2014:096）	Nessus	Mandriva Local Security Checks	2014/5/19	2021/1/6	medium
76173	Fedora 20： python-jinja2-2.7.3-1.fc20（2014-7166）	Nessus	Fedora Local Security Checks	2014/6/23	2021/1/11	medium
76785	Ubuntu 12.04 LTS：jinja2 脆弱性（USN-2301-1）	Nessus	Ubuntu Local Security Checks	2014/7/25	2021/1/19	medium
74486	RHEL 6：python-jinja2（RHSA-2014:0747）	Nessus	Red Hat Local Security Checks	2014/6/12	2021/1/14	medium
74475	CentOS 6：python-jinja2（CESA-2014:0747）	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	medium
76174	Fedora 19 : python-jinja2-2.6-7.fc19 (2014-7399)	Nessus	Fedora Local Security Checks	2014/6/23	2021/1/11	medium
78314	Amazon Linux AMI：python-jinja2 (ALAS-2014-371)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	medium
80649	Oracle Solaris サードパーティのパッチの更新：jinja2（multiple_vulnerabilities_in_jinja2）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
74483	Oracle Linux 6：python-jinja2（ELSA-2014-0747）	Nessus	Oracle Linux Local Security Checks	2014/6/12	2021/1/14	medium
77457	GLSA-201408-13：Jinja2：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/8/30	2021/1/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium