远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的 django.core.urlresolvers.reverse 函数允许远程攻击者通过利用使用用户输入和“点式 Python 路径”构造 URL 的视图，导入和执行任意 Python 模块。(CVE-2014-0472)

- 低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的缓存框架重用所有匿名用户的缓存 CSRF 标记，这允许远程攻击者通过读取匿名用户的 CSRF Cookie 绕过 CSRF 保护。(CVE-2014-0473)

- 低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的 (1) FilePathField、(2) GenericIPAddressField 和 (3) IPAddressField 模型字段类未正确执行类型转换，这允许远程攻击者产生不明影响以及与“'MySQL 类型转换”相关的矢量。(CVE-2014-0474)

远程主机受到 GLSA-201406-26 中所述漏洞的影响（Django：多种漏洞）

已在 Django 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可以进程的权限执行代码、修改 SQL 查询或泄露敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:0456 公告中提及的多个漏洞的影响。

    Horizon（OpenStack Dashboard）是用于管理 OpenStack 服务的 Web 界面，使用 Django Web 框架。

    在 Django 的 reverse() URL 解析器函数构造某些 URL 的方式中发现一个缺陷。能够从 Django 应用程序请求特制视图的远程攻击者可利用此缺陷，通过运行应用程序的用户的权限，在系统上导入和执行任意 Python 模块。(CVE-2014-0472)

    已发现 Django 缓存框架对来自未经身份验证客户端的所有请求重用跨站请求伪造 (CSRF) 临时信息。
    远程攻击者可使用此缺陷来获取其他用户的 CSRF 标记并绕过 Django 应用程序中预期的 CSRF 保护。(CVE-2014-0473)

    发现 Django 模型字段类不会正确对其参数执行类型转换。远程攻击者可利用此缺陷提交特制的 SQL 查询，当该查询由使用 MySQL 数据库的 Django 应用程序处理时，可对 MySQL 数据库产生各种因应用程序而异的影响。(CVE-2014-0474)

    Red Hat 在此感谢上游 Django 项目报告此问题。上游感谢 CVE-2014-0472 的原始报告者 Benjamin Bach、CVE-2014-0473 的原始报告者 Paul McMillan，感谢 Ruby on Rails 团队，尤其是 CVE-2014-0474 的原始报告者 Michael Koziarski。

    建议所有 OpenStack Dashboard 用户升级到这些更新后的程序包，其中解决了这些问题。安装更新后的程序包后，必须重新启动 httpd 后台程序 (service httpd restart) 才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Benjamin Bach 发现，当使用 reverse() 函数时，Django 没有正确处理点式 Python 路径。攻击者可利用该问题使 Django 导入 Python 路径的任意模块，从而导致可能的代码执行。(CVE-2014-0472)

Paul McMillan 发现 Django 未正确缓存某些包含 CSRF cookie 的页面。攻击者可能利用此缺陷获取有效 Cookie 并执行绕过 CSRF 限制的攻击。(CVE-2014-0473)

Michael Koziarski 发现使用 MySQL 数据库时，Django 并非始终显式转换特定字段。攻击者可能利用此问题造成意外结果。
(CVE-2014-0474)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Python Django 已更新，修复了安全问题和缺陷。

在 openSUSE 12.3 上，更新到版本 1.4.15：

+ 已阻止 reverse() 生成指向其他主机的 URL，从而阻止钓鱼攻击（bnc#893087，CVE-2014-0480）

+ 上传重复的文件名时已删除 O(n) 算法，从而修复文件上传拒绝服务（bnc#893088，CVE-2014-0481）

+ 已修改 RemoteUserMiddleware 以在 REMOTE_USE 更改时注销，从而阻止会话劫持（bnc#893089，CVE-2014-0482）

+ 已通过查询字符串操纵阻止 contrib.admin 中的数据泄漏（bnc#893090，CVE-2014-0483）

+ 已修复：可能会错误地允许缓存存储和服务隐私数据（bnc#877993，CVE-2014-1418）

+ 已修复：未正确验证来自用户输入的畸形重定向 URL（bnc#878641，CVE-2014-3730）

+ 已修复因类型转换而导致可能在 MySQL 中返回意外结果的查询（bnc#874956，CVE-2014-0474）

+ 已阻止通过缓存泄漏 CSRF 标记（bnc#874955，CVE-2014-0473）

+ 已修复 URL 反向中的远程代码执行漏洞（bnc#874950，CVE-2014-0472）

在 openSUSE 13.1 上，更新到版本 1.5.10：

+ 已阻止 reverse() 生成指向其他主机的 URL，从而阻止钓鱼攻击（bnc#893087，CVE-2014-0480）

+ 上传重复的文件名时已删除 O(n) 算法，从而修复文件上传拒绝服务（bnc#893088，CVE-2014-0481）

+ 已修改 RemoteUserMiddleware 以在 REMOTE_USE 更改时注销，从而阻止会话劫持（bnc#893089，CVE-2014-0482）

+ 已通过查询字符串操纵阻止 contrib.admin 中的数据泄漏（bnc#893090，CVE-2014-0483）

- 更新到 1.5.8 版：

+ 已修复：可能会错误地允许缓存存储和服务隐私数据（bnc#877993，CVE-2014-1418）

+ 已修复：未正确验证来自用户输入的畸形重定向 URL（bnc#878641，CVE-2014-3730）

+ 已修复因类型转换而导致可能在 MySQL 中返回意外结果的查询（bnc#874956，CVE-2014-0474）

+ 已阻止通过缓存泄漏 CSRF 标记（bnc#874955，CVE-2014-0473）

+ 已修复 URL 反向中的远程代码执行漏洞（bnc#874950，CVE-2014-0472）

在 Django（高级 Python Web 开发框架）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-0472 Benjamin Bach 发现 Django 在使用 reverse() URL 解析器函数时错误地处理带点的 Python 路径。能够从 Django 应用程序请求特别构建的视图的攻击者可利用此问题使 Django 从 Python 路径导入任意模块，从而导致可能的代码执行。

- CVE-2014-0473 Paul McMillan 发现 Django 错误地缓存某些包含 CSRF cookie 的页面。远程攻击者可使用此缺陷来获取其他用户的 CSRF 标记并绕过 Django 应用程序中预期的 CSRF 保护。

- CVE-2014-0474 Michael Koziarski 发现 Django 模型字段类不会正确对其参数执行类型转换，从而允许远程攻击者获得非预期结果。

- CVE-2014-1418 Michael Nelson、Natalia Bidart 和 James Westby 发现 Django 中缓存的数据可被用于其他会话或者无任何会话的用户。攻击者可使用此问题来检索隐私数据或使缓存中毒。

- CVE-2014-3730 Peter Kuma and Gavin Wahl 发现 Django 错误地验证来自用户输入的某些畸形 URL。攻击者可使用此问题来造成意外重定向。

已在 python-django 中发现并修正了多种漏洞：

低于 1.4.13 的 Django 1.4、低于 1.5.8 的 Django 1.5、低于 1.6.5 的 Django 1.6 以及低于 1.7b4 的 Django 1.7 未正确将 (1) Vary: Cookie 或 (2) 缓存控制标头包括在响应中，这允许远程攻击者通过某些来自浏览器的请求获取敏感信息或使缓存中毒 (CVE-2014-1418)。

低于 1.4.13 的 Django 1.4、低于 1.5.8 的 Django 1.5、低于 1.6.5 的 Django 1.6 以及低于 1.7b4 的 Django 1.7 中的 django.util.http.is_safe_url 函数未正确验证 URL，这允许远程攻击者通过畸形 URL 执行开放重定向攻击，这一点已由 http:\djangoproject.com 证实。(CVE-2014-3730)。

低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的 django.core.urlresolvers.reverse 函数允许远程攻击者通过利用使用用户输入和点式 Python 路径构造 URL 的视图，导入和执行任意 Python 模块。(CVE-2014-0472)。

低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的缓存框架重用所有匿名用户的缓存 CSRF 标记，这允许远程攻击者通过读取匿名用户的 CSRF Cookie 绕过 CSRF 保护 (CVE-2014-0473)。

低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的 (1) FilePathField、(2) GenericIPAddressField 和 (3) IPAddressField 模型字段类未正确执行类型转换，这允许远程攻击者产生不明影响以及与 MySQL 类型转换相关的矢量。
(CVE-2014-0474)。

更新后的程序包已进行修补，以修正这些问题。

Django 项目报告：

这些版本解决了一个意外代码执行问题、一个可泄露 CSRF 标记的缓存问题，以及一个 MySQL 类型转换问题。
虽然这些问题只带来有限的风险且不影响所有 Django 用户，我们仍鼓励所有用户尽快评估自己的风险并升级。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80600	Oracle Solaris 第三方修补程序更新：django (multiple_vulnerabilities_in_django)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
76270	GLSA-201406-26：Django：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	critical
210209	RHEL 6：Django (RHSA-2014:0456)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	critical
73665	Ubuntu 14.04 LTS：Django 漏洞 (USN-2169-1)	Nessus	Ubuntu Local Security Checks	2014/4/23	2024/8/28	critical
77718	openSUSE 安全更新：python-django (openSUSE-SU-2014:1132-1)	Nessus	SuSE Local Security Checks	2014/9/17	2021/1/19	critical
74097	Debian DSA-2934-1：python-django - 安全更新	Nessus	Debian Local Security Checks	2014/5/20	2021/1/11	critical
74446	Mandriva Linux 安全公告：python-django (MDVSA-2014:113)	Nessus	Mandriva Local Security Checks	2014/6/11	2021/1/6	critical
73676	FreeBSD：django -- 多种漏洞 (59e72db2-cae6-11e3-8420-00e0814cab4e)	Nessus	FreeBSD Local Security Checks	2014/4/24	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical