ハイレベルな Python Web 開発フレームワーク Django に、いくつかの脆弱性が見つかりました：

CVE-2015-2317

Daniel Chatfield 氏は、高レベルの Python Web 開発フレームワークである python-django　がユーザーが指定したリダイレクト　URL を不適切に処理していることを発見しました。リモートの攻撃者が、この欠陥を利用して、クロスサイトスクリプティング攻撃を実行する可能性があります。

CVE-2015-5143

Eric Peterson 氏と Lin Hua Cheng 氏は、セッションがアクセスされ、リクエストクッキーで不明なセッションキーが提供されるたびに、セッションストレージに、使用される新しい空のレコードが作成されることを見つけました。これにより、リモートの攻撃者が、セッションストアを飽和させたり、他のユーザーのセッションレコードを退去させたりする可能性があります。

CVE-2015-5144

Sjoerd Job Postmus 氏は、一部の内蔵バリデーターによって、入力値の改行が適切に拒否されないことを見つけました。これにより、リモートの攻撃者が、メールおよび HTTP 応答にヘッダーを注入する可能性があります。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 1.2.3-3+squeeze13 で修正されています。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ハイレベルな Python Web 開発フレームワーク Django に、いくつかの脆弱性が見つかりました：

- CVE-2015-5143 Eric Peterson 氏と Lin Hua Cheng 氏は、セッションがアクセスされ、リクエストクッキーで未知のセッションキーが提供されるたびに、セッションストレージに新しい空のレコードが作成されていたことを発見しました。これにより、リモートの攻撃者が、セッションストアを飽和させたり、他のユーザーのセッションレコードを退去させたりする可能性があります。

- CVE-2015-5144 Sjoerd Job Postmus は、一部の内蔵バリデーターが、入力値の改行を適切に拒否しないことを発見しました。これにより、リモートの攻撃者が、メールおよび HTTP 応答にヘッダーを注入する可能性があります。

3 つの CVE を修正する 1.8.3 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

1.8.6 へリベース（rhbz#1276914）---- rebase to 1.8.5 へリベース（rhbz#1276914）
---- python-django-1.8.4-1.fc23 - python 実行可能ファイルのために bash completion をインストールしません（Ville Skytta 氏、rhbz#1253076）- CVE-2015-5963 セッションストアを埋めることによる logout() ビューにおけるサービス拒否の可能性（rhbz#1254911）- CVE-2015-5964 セッションストアを埋めることによる logout() ビューにおけるサービス拒否の可能性（rhbz#1252891）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

以下は、Tim Graham 氏の報告です：

当社のセキュリティリリースポリシーに従って、Django チームは複数のリリース（Django 1.4.21、1.7.9、および 1.8.3）を発表しています。これらのリリースは、PyPI と弊社のダウンロードページで現在利用可能です。これらのリリースは、次のいくつかのセキュリティに関する問題に対処します。Django の全ユーザーは、できる限り早くアップグレードすることが推奨されます。Django マスターブランチも更新されています。

リモートホストは、GLSA-201510-06 で説明されている脆弱性の影響を受けます（Django：複数の脆弱性）

Django で次の複数の脆弱性が見つかっています：
セッションバックエンドは、request.session がアクセスされるたびに新しいレコードを作成します（CVE-2015-5143）Django 内蔵の検証機能は、入力を適切にサニタイズしません（CVE-2015-5144）URL の検証に、極端に遅い正規表現が含まれていました（CVE-2015-5145）影響：

リモートの攻撃者は、サービス拒否状態を引き起こし、任意のヘッダーを忍び込ませ、HTTP 応答分割攻撃を仕掛けることができる場合があります。
 回避策：

現時点で、既知の回避策はありません。

Eric Peterson 氏と Lin Hua Cheng 氏は、Django がセッションレコードを不適切に処理していることを発見しました。リモートの攻撃者はこの問題を悪用して、サービス拒否を引き起こす可能性があります。(CVE-2015-5143)

Sjoerd Job Postmus 氏は、DJango が検証を実行する際に改行文字を不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、ヘッダーインジェクション攻撃を実行する可能性があります。(CVE-2015-5144)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

python-django が更新され、2 つのセキュリティの問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2015-5144：1.4.21 より前の Django、1.5.x から 1.6.x の Django、 1.7.9 より前の 1.7.x の Django、および 1.8.3 より前の 1.8.x の Django が不適切な正規表現を使用していました。これにより、リモートの攻撃者は、(1) EmailValidator へのメールメッセージ、(2) URLValidator への URL、あるいは (3) validate_ipv4_address または (4) validate_slug バリデーターへの特定されていないベクトルの改行文字を通じて、任意のヘッダーを挿入し、HTTP 応答分割攻撃を仕掛けることができます（bsc#937523）。

- CVE-2015-5143：1.4.21 以前、1.5.x から 1.6.x、1.7.9 以前の 1.7.x、および 1.8.3 以前の 1.8.x の Django のセッションバックエンドにより、リモートの攻撃者は、一意のセッションキーを持つ複数のリクエストを通じて、サービス拒否（セッションストア消費）を引き起こすことができます（bsc#937522）。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84812	Debian DLA-272-1：python-django セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/17	2021/1/11	high
84626	Debian DSA-3305-1：python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2015/7/9	2021/1/11	high
84968	Fedora 22：python-django-1.8.3-1.fc22（2015-11403）	Nessus	Fedora Local Security Checks	2015/7/24	2021/1/11	high
89168	Fedora 23：python-django-1.8.6-1.fc23（2015-1dd5bc998f）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
84652	FreeBSD：django -- 複数の脆弱性（37ed8e9c-2651-11e5-86ff-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	high
86691	GLSA-201510-06：Django：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
84665	Ubuntu 14.04 LTS : Django の脆弱性 (USN-2671-1)	Nessus	Ubuntu Local Security Checks	2015/7/13	2023/10/20	medium
86555	openSUSE セキュリティ更新：python-django（openSUSE-2015-674）	Nessus	SuSE Local Security Checks	2015/10/23	2021/1/19	high
86594	openSUSE セキュリティ更新：python-Django（openSUSE-2015-677）	Nessus	SuSE Local Security Checks	2015/10/26	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high