リモートホストは、GLSA-201406-26 で説明されている脆弱性の影響を受けます（Django：複数の脆弱性）

Django に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、プロセスの権限で任意のコードを実行したり、SQL クエリを修正したり、機密情報を漏洩したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

CVE-2014-1418 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ハイレベルな Python Web 開発フレームワーク Django に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0472 Benjamin Bach 氏は、reverse() URL リゾルバー関数を使用している場合、Django がドット付の Python パスを適切に処理していないことを発見しました。Django アプリケーションから特別に細工されたビューをリクエストできる攻撃者は、この問題を利用して、Django に Python パスから任意のモジュールをインポートさせ、その結果、コードが実行される可能性があります。

- CVE-2014-0473 Paul McMillan 氏は、Django が CSRF クッキーを含む特定のページを不適切にキャッシュしていたことを発見しました。リモートの攻撃者がこの欠陥を利用して、異なるユーザーの CSRF トークンを取得し、Django アプリケーションで意図された CSRF 保護をバイパスする可能性があります。

- CVE-2014-0474 Michael Koziarski 氏は、特定の Django モデルフィールドクラスが、引数でタイプ変換を適切に実行しないことを発見しました。これにより、リモートの攻撃者が、予期しない結果を取得することが可能です。

- CVE-2014-1418 Michael Nelson 氏、Natalia Bidart 氏および James Westby 氏は、Django のキャッシュされたデータが異なるセッション、またはまったくセッションを持たないユーザーに対して機能する可能性があることを発見しました。攻撃者はこれを利用して、プライベートデータを取得することや、キャッシュポイズニングを引き起こす可能性があります。

- CVE-2014-3730 Peter Kuma 氏および Gavin Wahl 氏は、Django が、ユーザー入力からの特定の無効な形式の URL を適切に検証しないことを発見しました。攻撃者はこれを利用して、予期しないリダイレクトを引き起こす可能性があります。

python-django に複数の脆弱性が発見され、修正されました：

1.4.13 より前の 1.4、1.5.8 より前の 1.5、1.6.5 より前の 1.6、および 1.7b4 より前の 1.7 の Django は、(1) Vary: クッキー または (2) Cache-Control ヘッダーを応答に適切に含めません。これにより、リモートの攻撃者が、特定のブラウザからのリクエストを介して、機密情報を取得したり、キャッシュをポイズニングする可能性があります（CVE-2014-1418）。

1.4.13 より前の 1.4、1.5.8 より前の 1.5、1.6.5 より前の 1.6、および 1.7b4 より前の 1.7 の Django の django.util.http.is_safe_url 関数は、URL を適切に検証しません。これにより、リモートの攻撃者が、無効な形式の URL を介して、オープンリダイレクト攻撃を仕掛けることが可能です。これは、http:\djangoproject.com で実証されています。（CVE-2014-3730）。

1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の django.core.urlresolvers.reverse 関数により、リモートの攻撃者が、ユーザー入力とドット付き Python パスを使用する URL を構成するビューを利用することで、任意の Python モジュールをインポートおよび実行する可能性があります。（CVE-2014-0472）。

1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x のキャッシングフレームワークは、キャッシュされた CSRF トークンをすべての匿名ユーザーに対して再利用します。これにより、リモートの攻撃者が、匿名ユーザーの CSRF クッキーを読み取ることで、CSRF 保護をバイパスする可能性があります（CVE-2014-0473）。

1.4.11 より前の Django、1.5.6 より前の Django 1.5.x、1.6.3 より前の Django 1.6.x、1.7 beta 2 より前の Django 1.7.x の (1) FilePathField、(2) GenericIPAddressField、および (3) IPAddressField モデルフィールドクラスは、型の変換を適切に行っていません。これにより、リモートの攻撃者が、MySQL 型キャストに関連した、詳細不明な影響やベクトルを与える可能性があります。
（CVE-2014-0474）。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

CVE-2014-1418 を修正するために 1.6.5 に更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Python Django は更新され、セキュリティの問題とバグを修正しました。

openSUSE 12.3 でバージョン 1.4.15 に更新：

+ reverse() が他のホストを指し示している URL を生成するのを回避し、フィッシング攻撃を回避しました（bnc#893087、CVE-2014-0480）

+ 重複しているファイル名のアップロード中の O(n) アルゴリズムを削除し、ファイルアップロードのサービス拒否を修正（bnc#893088、CVE-2014-0481）

+ REMOTE_USE の変更でログアウトするために RemoteUserMiddleware を修正し、セッションハイジャックを回避（bnc#893089、CVE-2014-0482）

+ クエリ文字列の操作により contrib.admin のデータ漏洩を回避しました（bnc#893090, CVE-2014-0483）

+ 修正済み：キャッシュが、プライバシーデータを保存し提供することが不適切に許容されていた可能性があります（bnc#877993、CVE-2014-1418）

+ 修正済み：ユーザー入力からの無効な形式のリダイレクト URL が適切に検証されていませんでした（bnc#878641、CVE-2014-3730）

+ タイプキャスティングにより MySQL で予期せぬ結果を返す可能性のあるクエリを修正しました（bnc#874956、CVE-2014-0474）

+ キャッシングを通じた CSRF トークンの漏洩を回避しました（bnc#874955、CVE-2014-0473）

+ URL リバーシングにあるリモートコードの実行の脆弱性を修正しました（bnc#874950、CVE-2014-0472）

openSUSE 13.1 でバージョン 1.5.10 に更新：

+ reverse() が他のホストを指し示している URL を生成するのを回避し、フィッシング攻撃を回避しました（bnc#893087、CVE-2014-0480）

+ 重複しているファイル名のアップロード中の O(n) アルゴリズムを削除し、ファイルアップロードのサービス拒否を修正（bnc#893088、CVE-2014-0481）

+ REMOTE_USE の変更でログアウトするために RemoteUserMiddleware を修正し、セッションハイジャックを回避（bnc#893089、CVE-2014-0482）

+ クエリ文字列の操作により contrib.admin のデータ漏洩を回避しました（bnc#893090, CVE-2014-0483）

- バージョン 1.5.8 に更新してください：

+ 修正済み：キャッシュが、プライバシーデータを保存し提供することが不適切に許容されていた可能性があります（bnc#877993、CVE-2014-1418）

+ 修正済み：ユーザー入力からの無効な形式のリダイレクト URL が適切に検証されていませんでした（bnc#878641、CVE-2014-3730）

+ タイプキャスティングにより MySQL で予期せぬ結果を返す可能性のあるクエリを修正しました（bnc#874956、CVE-2014-0474）

+ キャッシングを通じた CSRF トークンの漏洩を回避しました（bnc#874955、CVE-2014-0473）

+ URL リバーシングにあるリモートコードの実行の脆弱性を修正しました（bnc#874950、CVE-2014-0472）

Stephen Stewart 氏、Michael Nelson 氏、Natalia Bidart 氏および James Westby 氏は、Internet Explorer または Chrome Frame クライアントからのリクエストに返信するときに、Django が Vary と Cache-Control ヘッダーを HTTP 応答から不適切に削除することを発見しました。攻撃者はこれを利用して、プライベートデータを取得することや、キャッシュポイズニングを引き起こす可能性があります。この更新では、Internet Explorer 6 および 7 のバグの回避策を削除します。(CVE-2014-1418)

Peter Kuma 氏および Gavin Wahl 氏は、Django が一部の無効な形式の URL を正しく検証しないことを発見しました。一部のブラウザはこれを受け入れます。攻撃者はこれを利用して、予期しないリダイレクトを引き起こす可能性があります。12.04 LTS、12.10、13.10、および 14.04 LTS に対して更新が提供されました。10.04LTS に対してはこの問題は未修正のままです。これは、このバージョンには「is_safe_url()」機能が存在しなかったためです。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2014-1418 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76270	GLSA-201406-26：Django：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
74180	Fedora 19：python-django-1.5.8-1.fc19（2014-6454）	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium
74097	Debian DSA-2934-1：python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	critical
74446	Mandriva Linux セキュリティアドバイザリ：python-django（MDVSA-2014:113）	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	critical
74179	Fedora 20：python-django-1.6.5-1.fc20（2014-6449）	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium
77718	openSUSE のセキュリティ更新：python-django（openSUSE-SU-2014:1132-1）	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	critical
74023	Ubuntu 14.04 LTS : Django の脆弱性 (USN-2212-1)	Nessus	Ubuntu Local Security Checks	2014/5/15	2023/10/20	medium
74177	Fedora 20： python-django15-1.5.8-1.fc20（2014-6440）	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium
74178	Fedora 20： python-django14-1.4.13-1.fc20（2014-6442）	Nessus	Fedora Local Security Checks	2014/5/27	2021/1/11	medium

検出

プラグインの検索

critical

medium

critical

critical

medium

critical

medium

medium

medium