远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2016:1595 公告中提及的漏洞的影响。

    Django 是高级的 Python Web 框架，可促进快速开发和简介、实用的设计。它侧重于尽可能实现自动化并遵守 DRY（不要重复自己）原则。

    安全修复：

    * 在 Django 中发现跨站脚本 (XSS) 缺陷。攻击者可利用 JavaScript 的 Element.innerHTML 的不安全使用方式，在管理员的添加/更改相关弹出窗口中伪造内容。
    Element.textContent 现在用于防止 XSS 数据执行。 (CVE-2016-6186)

    Red Hat 在此感谢上游 Django 项目报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：python-django (RHSA-2016:1595)

low Nessus 插件 ID 234371

未找到变更日志