Oracle Solaris 第三方修补程序更新：django (multiple_vulnerabilities_in_django)

critical Nessus 插件 ID 80600

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的 django.core.urlresolvers.reverse 函数允许远程攻击者通过利用使用用户输入和“点式 Python 路径”构造 URL 的视图，导入和执行任意 Python 模块。(CVE-2014-0472)

- 低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的缓存框架重用所有匿名用户的缓存 CSRF 标记，这允许远程攻击者通过读取匿名用户的 CSRF Cookie 绕过 CSRF 保护。(CVE-2014-0473)

- 低于 1.4.11 的 Django、低于 1.5.6 的 Django 1.5.x、低于 1.6.3 的 Django 1.6.x、低于 1.7 beta 2 的 Django 1.7.x 中的 (1) FilePathField、(2) GenericIPAddressField 和 (3) IPAddressField 模型字段类未正确执行类型转换，这允许远程攻击者产生不明影响以及与“'MySQL 类型转换”相关的矢量。(CVE-2014-0474)