CVE-2016-9013、CVE-2016-9014のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Djangoプロジェクトによる報告: 

本日、DjangoチームはDjango 1.10.3、Django 1.9.11および1.8.16をリリースしました。これらのリリースは、以下で詳述する2つのセキュリティ問題に対処します。
Django の全ユーザーは、できる限り早くアップグレードすることが推奨されます。

- Oracleでのテスト実行時に、ハードコードされたパスワードを持つユーザーが作成される

- DEBUG=Trueの場合のDNS再バインドの脆弱性

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクターアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

このpython-Djangoのバージョン1.18.18への更新では、複数の問題が修正されます。修正されたセキュリティ問題：

  - CVE-2018-7537：django.utils.text.Truncatorでの壊滅的なバックトラッキングを修正しました。（bsc#1083305）

  - CVE-2018-7536：urlizeおよびurlizetruncテンプレートフィルターでの壊滅的なバックトラッキングを修正しました（bsc#1083304）。

  - CVE-2016-7401：Googleアナリティクスを使用したサイトでのCSRF保護バイパス（bsc#1001374）。

  - CVE-2016-2513：パスワードハッシャーワークファクタアップグレード時の時間差を介したユーザー列挙（bsc#968000）。

  - CVE-2016-2512：基本認証を含むユーザー指定のリダイレクトURLを介した悪意のあるリダイレクトと潜在的なXSS攻撃を修正しました（bsc#967999）。

  - CVE-2016-9013：Oracle上でテストを実行したときに作成されるハードコードされたパスワードを持つユーザー（bsc#1008050）。

  - CVE-2016-9014：DEBUG=Trueの場合のDNSリバインドの脆弱性（bsc#1008047）。

  - CVE-2017-7234：django.views.static.serve()のオープンリダイレクトの脆弱性（bsc#1031451）。

  - CVE-2017-7233：ユーザーが提供した数字からなるリダイレクトURLを介したオープンリダイレクトとXSS攻撃の可能性（bsc#1031450）。

  - CVE-2017-12794：テクニカル500デバッグページのトレースバックセクションにおけるXSSの可能性を修正しました（bsc#1056284）

Oracleデータベースでテストを実行するとき、ハードコードされたパスワードがDjangoで誤って使用されることをMarti Raudsepp氏が発見しました。リモートの攻撃者がテストの実行中にデータベースに接続し、ハードコードされたパスワードを持つテストユーザーが削除されるのを妨げる可能性があります。
(CVE-2016-9013)

デバッグ設定を有効にして実行されているときに、Djangoでホストが誤って検証されることをAymeric Augustin氏が発見しました。リモートの攻撃者がこの問題を悪用し、DNSリバインディング攻撃を仕掛ける可能性があります。
(CVE-2016-9014)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ハイレベルな Python Web 開発フレームワーク Django に、いくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

  - CVE-2016-9013 Marti Raudsepp氏は、Oracleデータベースでテストを実行すると、ハードコードされたパスワードを持つユーザーが作成されることを報告しました。

  - CVE-2016-9014 Aymeric Augin氏は、デバッグ設定が有効な場合、Djangoがsettings.ALLOWED_HOSTSに対してHostヘッダーを適切に検証していないことを発見しました。リモート攻撃者がこの欠陥を利用して、DNS再バインド攻撃を実行する可能性があります。

  - CVE-2017-7233 is_safe_url（）が特定の数値URLを安全として適切に処理していないことが発見されました。リモート攻撃者がこの欠陥を利用して、XSS攻撃を実行したり、Djangoサーバーをオープンリダイレクトとして使用したりする可能性があります。

  - CVE-2017-7234 Chaitin Tech氏のPhithon氏は、django.views.static.serve（）ビューにオープンリダイレクトの脆弱性を発見しました。
    注: このビューは、実稼働での使用を意図したものではありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95015	Fedora 25：python-django（2016-d4571bf555）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	critical
94494	FreeBSD: django -- 複数の脆弱性（cb116651-79db-4c09-93a2-c38f9df46724）	Nessus	FreeBSD Local Security Checks	2016/11/3	2021/1/4	critical
108641	openSUSEセキュリティ更新プログラム：python3-Django（openSUSE-2018-318）	Nessus	SuSE Local Security Checks	2018/3/27	2021/1/19	critical
108640	openSUSEセキュリティ更新プログラム：python-Django（openSUSE-2018-317）	Nessus	SuSE Local Security Checks	2018/3/27	2021/1/19	critical
94464	Ubuntu 14.04 LTS / 16.04 LTS : Django の脆弱性 (USN-3115-1)	Nessus	Ubuntu Local Security Checks	2016/11/2	2023/10/20	critical
94795	Fedora 24：python-django（2016-3eb5a55123）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	critical
99695	Debian DSA-3835-1: python-django - セキュリティ更新	Nessus	Debian Local Security Checks	2017/4/27	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical