Ubuntu 10.04 LTS / 12.04 LTS：python-django 回归 (USN-2469-2)

medium Nessus 插件 ID 81177

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

USN-2469-1 修复了 Django 中的漏洞。针对 CVE-2015-0221 的安全补丁在通过 GZipMiddleware 提供静态内容时，在 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS 中引入了回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Jedediah Smith 发现 Django 未正确处理 WSGI 标头中的下划线。远程攻击者可能利用此问题在特定环境中欺骗标头。(CVE-2015-0219)

Mikko Ohtamaa 发现 Django 未正确处理用户提供的重定向 URL。远程攻击者可能利用此问题执行跨站脚本攻击。(CVE-2015-0220)

Alex Gaynor 发现 Django 未正确处理 django.views.static.serve() 中的文件读取。远程攻击者可能利用此问题导致 Django 消耗资源，从而导致拒绝服务。
(CVE-2015-0221)

Keryn Knight 发现 Django 没有正确处理 ModelMultipleChoiceField 的表单。远程攻击者可能利用此问题生成大量 SQL 查询，从而导致数据库拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-0222)。