以下のためのセキュリティ修正 CVE-2016-7401

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクタアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）。

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:2038 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Django は、迅速な開発とクリーンで実用的なデザインを促進する、高レベルの Python Web フレームワークです。可能な限り自動化して、DRY (Don't Repeat Yourself) 原則に従うことに重点を置いています。

    セキュリティ修正プログラム: 

    * DjangoにCSRFの欠陥が見つかり、Google AnalyticsとDjangoのクッキー解析間の相互作用により、攻撃者が任意のクッキーを設定し、CSRF保護のバイパスを引き起こす可能性があります。この更新では、「request.COOKIES」のパーサーが簡素化され、ブラウザの動作によりよく一致し、この攻撃を緩和するようになりました。 「request.COOKIES」には現在、RFC 6265 によると無効だが「document.cookie」を使用して設定できるクッキーが含まれている可能性があります。 （CVE-2016-7401）

    Red Hat は、この問題を報告してくれたアップストリーム Django プロジェクトに感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:2041 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Django は、迅速な開発とクリーンで実用的なデザインを促進する、高レベルの Python Web フレームワークです。可能な限り自動化して、DRY (Don't Repeat Yourself) 原則に従うことに重点を置いています。

    python-django（1.8.15）のパッケージが新しいアップストリームバージョンにアップグレードされました。
    (BZ#1378620)

    セキュリティ修正プログラム: 

    * DjangoにCSRFの欠陥が見つかり、Google AnalyticsとDjangoのクッキー解析間の相互作用により、攻撃者が任意のクッキーを設定し、CSRF保護のバイパスを引き起こす可能性があります。この更新では、「request.COOKIES」のパーサーが簡素化され、ブラウザの動作によりよく一致し、この攻撃を緩和するようになりました。 「request.COOKIES」には現在、RFC 6265 によると無効だが「document.cookie」を使用して設定できるクッキーが含まれている可能性があります。 （CVE-2016-7401）

    Red Hat は、この問題を報告してくれたアップストリーム Django プロジェクトに感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクターアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2016:2042 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Django は、迅速な開発とクリーンで実用的なデザインを促進する、高レベルの Python Web フレームワークです。可能な限り自動化して、DRY (Don't Repeat Yourself) 原則に従うことに重点を置いています。

    python-django（1.8.15）のパッケージが新しいアップストリームバージョンにアップグレードされました。
    (BZ#1378621)

    セキュリティ修正プログラム: 

    * DjangoにCSRFの欠陥が見つかり、Google AnalyticsとDjangoのクッキー解析間の相互作用により、攻撃者が任意のクッキーを設定し、CSRF保護のバイパスを引き起こす可能性があります。この更新では、「request.COOKIES」のパーサーが簡素化され、ブラウザの動作によりよく一致し、この攻撃を緩和するようになりました。 「request.COOKIES」には現在、RFC 6265 によると無効だが「document.cookie」を使用して設定できるクッキーが含まれている可能性があります。 （CVE-2016-7401）

    Red Hat は、この問題を報告してくれたアップストリーム Django プロジェクトに感謝の意を表します。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Sergey Bobrov氏は、DjangoとGoogleアナリティクスのCookieの解析により、攻撃者が任意のCookieを設定する可能性があることを発見しました。これにより、他の悪意のあるWebサイトが、Djangoに組み込まれているクロスサイトリクエスト偽造（CSRF）保護をバイパスする可能性があります。

リモートの Ubuntu 14.04 LTS / LTS 16.04 ホストには、USN-3089-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    DjangoがGoogle Analyticsと併用されているときにCookieを不適切に解析したことをSergey Bobrov氏が発見しました。リモートの攻撃者がこの問題を悪用して、CSRF保護のバイパスを引き起こす任意のCookieを設定する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93975	Fedora 24：python-django（2016-5706eeb875）	Nessus	Fedora Local Security Checks	2016/10/12	2021/1/11	high
108640	openSUSEセキュリティ更新プログラム：python-Django（openSUSE-2018-317）	Nessus	SuSE Local Security Checks	2018/3/27	2024/12/4	critical
234413	RHEL 6：python-django（RHSA-2016:2038）	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
234409	RHEL 7 : python-django (RHSA-2016:2041)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
108641	openSUSEセキュリティ更新プログラム：python3-Django（openSUSE-2018-318）	Nessus	SuSE Local Security Checks	2018/3/27	2024/12/4	critical
94815	Fedora 25：python-django（2016-704e85cac2）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
234416	RHEL 7 : python-django (RHSA-2016:2042)	Nessus	Red Hat Local Security Checks	2025/4/15	2025/4/15	high
93723	Debian DSA-3678-1: python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/27	2021/1/11	high
93774	Ubuntu 14.04 LTS / 16.04 LTS : Django の脆弱性 (USN-3089-1)	Nessus	Ubuntu Local Security Checks	2016/9/28	2024/8/27	high
93974	Fedora 23：python-django（2016-3795497354）	Nessus	Fedora Local Security Checks	2016/10/12	2021/1/11	high

検出

プラグインの検索

high

critical

high

high

critical

high

high

high

high

high