在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

- CVE-2015-5143 Eric Peterson 和 Lin Hua Cheng 发现，每次访问会话时都会在会话存储中创建新的空记录，并且请求 cookie 中提供未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

- CVE-2015-5144 Sjoerd Job Postmus 发现某些内置验证器未正确拒绝输入值中的换行符。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

CVE-2015-2317

Daniel Chatfield 发现 python-django（高级 Python Web 开发框架）未正确处理用户提供的重定向 URL。远程攻击者可利用此缺陷执行跨站脚本攻击。

CVE-2015-5143

Eric Peterson 和 Lin Hua Cheng 发现，在每次访问会话时在会话存储中创建了一条新的空记录，并且在请求 cookie 中提供了一个未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

CVE-2015-5144

Sjoerd Job Postmus 发现一些内置验证器未正确拒绝输入值中的换行。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

对于旧稳定发行版本 (squeeze)，已在版本 1.2.3-3+squeeze13 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 1.8.3，修复了 3 个 CVE

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

衍合到 1.8.6 (rhbz#1276914) ---- 衍合到 1.8.5 (rhbz#1276914)
---- python-django-1.8.4-1.fc23 - 不为 python 可执行文件安装 bash 完成（Ville Skytta，rhbz#1253076）- CVE-2015-5963 通过填满会话存放区而可能造成 logout() 视图拒绝服务 (rhbz#1254911) - CVE-2015-5964 logout() 视图中可能存在通过填充会话存储产生的拒绝服务 (rhbz#1252891)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tim Graham 报告：

根据我们的安全发行策略，Django 团队将发布多种版本 -- Django 1.4.21、1.7.9 和 1.8.3。可访问 PyPI 和我们的下载页面立即下载这些版本。这些版本解决了若干安全问题，其详细描述如下。我们鼓励所有 Django 用户尽快升级。Django 主机分支已更新。

远程主机受到 GLSA-201510-06 中所述漏洞的影响（Django：多个漏洞）

    在 Django 中发现多种漏洞：
      任何时候只要访问 request.session，会话后端就会创建新记录 (CVE-2015-5143) Django 的内置验证器未正确审查输入 (CVE-2015-5144) URL 验证中包含非常缓慢的正则表达式 (CVE-2015-5145) 影响：

    远程攻击者可能可以造成拒绝服务、注入任意标头以及执行 HTTP 响应拆分攻击。
  变通方案：

    目前无任何已知的变通方案。

python-django 已更新，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-5144：对于低于 1.4.21 的版本、1.5.x 到 1.6.x 的版本、低于 1.7.9 的 1.7.x 版本、低于 1.8.3 的 1.8.x 版本，Django 使用错误的正则表达式，远程攻击者可以通过某些内容中的换行符注入任意标头并进行 HTTP 响应拆分攻击。这些内容包括：(1) 向 EmailValidator 发送的电子邮件消息，(2) 向 URLValidator 发送的 URL，或者向 (3) validate_ipv4_address 或 (4) validate_slug validator 发送的不明矢量 (bsc#937523)。

- CVE-2015-5143：对于低于 1.4.21 的版本、1.5.x 到 1.6.x 的版本、低于 1.7.9 的 1.7.x 版本、低于 1.8.3 的 1.8.x 版本，Django 中的会话后端允许远程攻击者通过唯一会话密钥中的多个请求造成拒绝服务（会话存储消耗）(bsc#937522)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2671-1 公告中提及的多个漏洞影响。

    Eric Peterson 和 Lin Hua Cheng 发现 Django 未正确处理会话记录。远程攻击者可利用此问题造成拒绝服务。(CVE-2015-5143)

    Sjoerd Job Postmus 发现 DJango 在执行验证时未正确处理换行字符。远程攻击者可利用此问题执行标头注入攻击。(CVE-2015-5144)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84626	Debian DSA-3305-1：python-django - 安全更新	Nessus	Debian Local Security Checks	2015/7/9	2021/1/11	high
84812	Debian DLA-272-1：python-django 安全更新	Nessus	Debian Local Security Checks	2015/7/17	2021/1/11	high
84968	Fedora 22：python-django-1.8.3-1.fc22 (2015-11403)	Nessus	Fedora Local Security Checks	2015/7/24	2021/1/11	high
89168	Fedora 23：python-django-1.8.6-1.fc23 (2015-1dd5bc998f)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
84652	FreeBSD：django -- 多种漏洞 (37ed8e9c-2651-11e5-86ff-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2015/7/13	2021/1/6	high
86691	GLSA-201510-06 : Django：多个漏洞	Nessus	Gentoo Local Security Checks	2015/11/2	2021/1/11	high
86594	openSUSE 安全更新：python-Django (openSUSE-2015-677)	Nessus	SuSE Local Security Checks	2015/10/26	2021/1/19	high
86555	openSUSE 安全更新：python-django (openSUSE-2015-674)	Nessus	SuSE Local Security Checks	2015/10/23	2021/1/19	high
84665	Ubuntu 14.04 LTS：Django 漏洞 (USN-2671-1)	Nessus	Ubuntu Local Security Checks	2015/7/13	2024/8/27	medium

检测

插件搜索

high

high

high

high

high

high

high

high

medium