修复 1.8.10 中的回归 ---- 1.8.10 的更新，可修复 CVE-2016-2512、CVE-2016-2513

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mark Striemer 发现，Django 未正确处理用户提供的包含基本认证凭据的重定向 URL。远程攻击者可能利用此问题发动跨站脚本攻击或恶意重定向。(CVE-2016-2512)

Sjoerd Job Postmus 发现，在执行密码哈希操作时，Django 未正确处理定时。远程攻击者可能利用此问题执行用户枚举。(CVE-2016-2513)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Django（高级 Python Web 开发框架）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-2512 Mark Striemer 发现某些由用户提供、包含基本身份认证凭据的重定向 URL 并未被正确处理，可能会允许远程攻击者执行恶意重定向，或跨站脚本攻击。

- CVE-2016-2513 Sjoerd Job Postmus 发现 Django 允许用户通过密码哈希作因素升级的时间差进行枚举。

Tim Graham 报告：

通过用户提供且含有基本认证的重定向 URL，可造成恶意重定向和潜在的 XSS 攻击

用户通过密码哈希计算器工作因素升级的时间性差异进行枚举

USN-2915-1 修复了 Django 中的漏洞。CVE-2016-2512 的上游修复对特定应用程序引入了一个回归。此更新修复了该问题。

Mark Striemer 发现，Django 未正确处理用户提供的包含基本认证凭据的重定向 URL。远程攻击者可能利用此问题发动跨站脚本攻击或恶意重定向。(CVE-2016-2512)

Sjoerd Job Postmus 发现，在执行密码哈希操作时，Django 未正确处理定时。远程攻击者可能利用此问题执行用户枚举。(CVE-2016-2513)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2915-1 修复了 Django 中的漏洞。CVE-2016-2512 的上游修复对特定应用程序引入了一个回归。此更新通过应用完整的上游回归补丁来修复该问题。

Mark Striemer 发现，Django 未正确处理用户提供的包含基本认证凭据的重定向 URL。远程攻击者可能利用此问题发动跨站脚本攻击或恶意重定向。(CVE-2016-2512)

Sjoerd Job Postmus 发现，在执行密码哈希操作时，Django 未正确处理定时。远程攻击者可能利用此问题执行用户枚举。(CVE-2016-2513)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90015	Fedora 22：python-django-1.8.11-1.fc22 (2016-b004d6d8f7)	Nessus	Fedora Local Security Checks	2016/3/18	2021/1/11	high
90012	Fedora 23：python-django-1.8.11-1.fc23 (2016-11183ea08d)	Nessus	Fedora Local Security Checks	2016/3/18	2021/1/11	high
89079	Ubuntu 14.04 LTS：Django 漏洞 (USN-2915-1)	Nessus	Ubuntu Local Security Checks	2016/3/2	2023/10/20	high
90409	Debian DSA-3544-1：python-django - 安全更新	Nessus	Debian Local Security Checks	2016/4/8	2021/1/11	high
89728	FreeBSD：django -- 多种漏洞 (f9e6c0d1-e4cc-11e5-b2bd-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/3/8	2021/1/4	high
89732	Ubuntu 14.04 LTS：Django 回归 (USN-2915-2)	Nessus	Ubuntu Local Security Checks	2016/3/8	2023/10/20	high
89733	Ubuntu 14.04 LTS：Django 回归 (USN-2915-3)	Nessus	Ubuntu Local Security Checks	2016/3/8	2023/10/23	high

检测

插件搜索

high

high

high

high

high

high

high