远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:0129 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    在 Django 日期过滤器中发现信息暴露缺陷。如果应用程序允许用户提供未经验证的日期格式，则恶意的最终用户可通过提供相关的 applications-settings 密钥（而非有效的日期格式）来暴露 applications-settings 数据。
    (CVE-2015-8213)

    Red Hat 在此感谢 Django 项目报告此问题。
    上游感谢原始报告者 Ryan Butterfield。

    建议所有 python-django 用户升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：python-django (RHSA-2016:0129)

medium Nessus 插件 ID 210213

版本 1.1