更新现在可用于 RHEL 7 的 Red Hat Satellite 6.4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Satellite 是基于 Linux 基础架构的系统管理工具。它允许通过单一集中化工具配置、远程管理和监控多项 Linux 部署。安全修复：* jackson-databind：不完整的黑名单造成不安全的反序列化（CVE-2017-7525 修复不完全） (CVE-2017-15095) * hornetq：XPath 选择器中 XXE/SSRF (CVE-2015-3208) * bouncycastle：GCMBlockCipher 中信息泄露 (CVE-2015-6644) * bouncycastle：在签名验证过程中，DSA 没有充分验证 ASN.1 编码允许未签名的数据注入 (CVE-2016-1000338) * bouncycastle：AESFastEngine 类中信息泄露 (CVE-2016-1000339) * bouncycastle：通过时序攻击，在 DSA 签名生成中信息暴露 (CVE-2016-1000341) * bouncycastle：ECDSA 未正确验证签名的 ASN.1 编码 (CVE-2016-1000342) * bouncycastle：DHIES 实施允许 ECB 模式的使用 (CVE-2016-1000344) * bouncycastle：DHIES/ECIES CBC 模式易受到 padding oracle 攻击 (CVE-2016-1000345) * bouncycastle：未充分验证其他方的 DH 公钥 (CVE-2016-1000346) * bouncycastle：ECIES 实施允许 ECB 模式的使用 (CVE-2016-1000352) * logback：SocketServer 和 ServerSocketReceiver 中序列化漏洞 (CVE-2017-5929) * python-django：通过用户提供的数字重定向 URL 开放重定向和可能的 XSS 攻击 (CVE-2017-7233) * hibernate-validator：在安全管理器下运行权限提升 (CVE-2017-7536) * puppet：puppet-agent 中环境泄露 (CVE-2017-10690) * Satellite 6：规则过滤器自动完成功能中 XSS (CVE-2017-12175) * foreman：实际名称或值中存储的 XSS (CVE-2017-15100) * pulp：通过 API 透露敏感凭据 (CVE-2018-1090) * foreman：由于未正确处理 widget id 参数，造成 SQL 注入 (CVE-2018-1096) * foreman：foreman API 暴露 Ovirt 管理员密码 (CVE-2018-1097) * django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 灾难性回溯 (CVE-2018-7536) * django：在正则表达式中通过 'truncatechars_html' 和 'truncatewords_html’ 灾难性回溯 (CVE-2018-7537) * django：在 AtomicDoubleArray 和 CompoundOrdering 类中不受限制的内存分配允许远程攻击者造成拒绝服务 (CVE-2018-10237) * bouncycastle：math.raw.Nat??? 类中进位传送缺陷 (CVE-2016-1000340) * bouncycastle：DSA 密钥对默认生成弱密钥 (CVE-2016-1000343) * puppet：在 tar/mini.rb 中解压 tarball 会创建带有不安全权限的文件 (CVE-2017-10689) * bouncycastle：BKS-V1 密钥库文件易受到轻微哈希碰撞攻击 (CVE-2018-5382) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Liao Xinxi (NSFOCUS) 报告 CVE-2017-15095 以及 Django 项目报告 CVE-2017-7233、CVE-2018-7536 和 CVE-2018-7537。CVE-2017-7536 问题由 Gunnar Morling (Red Hat) 发现，CVE-2018-1096 问题由 Martin Povolny (Red Hat) 发现。Red Hat 在此也感谢 David Jorm (IIX Product Security) 报告 CVE-2015-3208。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的版本说明文档中提供这些更改的文档。

由于某些正则表达式中存在灾难性回溯漏洞，一些函数评估某些输入的速度非常慢。CVE-2018-7536 由于两个正则表达式中存在灾难性回溯漏洞，django.utils.html.urlize() 函数评估某些输入的速度非常慢。urlize() 函数用于实现 urlize 和 urlizetrunc 模板过滤器，这些过滤器因此容易受到攻击。将有问题的正则表达式替换为行为类似的解析逻辑。CVE-2018-7537 如果 django.utils.text.Truncator 的 chars() 和 words() 方法传递了 html=True 参数，由于正则表达式中存在灾难性回溯漏洞，因此会极大降低评估特定输入的速度。chars() 和 word() 方法用于实现 truncatechars_html 和 truncatewords_html 模板筛选器，这些筛选器因此容易受到攻击。已修复正则表达式中的回溯问题。对于 Debian 7“Wheezy”，这些问题已在 1.4.22-1+deb7u4 版本中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

James Davis 发现 Django 未能正确处理某些模板筛选。远程攻击者可能利用此问题导致 Django 消耗资源，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

James Davis 在高级 Python web 开发框架 Django 中发现两个问题，可导致拒绝服务攻击。攻击者如果能够控制 django.utils.html.urlize() 函数或 django.utils.text.Truncator 中 chars() 和 words() 方法的输入，可制作可能阻塞应用程序执行的字符串。

更新程序包现可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.4 Web Administration Batch Update 3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Gluster Storage Web Administration 包括基于 Ansible 的全自动设置，并通过使用 Grafana 平台，提供关于活动 Gluster 存储池的深入指标和见解。Red Hat Gluster Storage WebAdministration 提供允许管理员根据 GlusterFS 的主机、卷、块和其他组件查看整体 gluster 运行状况的仪表板视图。安全修复：* django：在正则表达式中通过 'urlize’ 和 'urlizetrunc’ 灾难性回溯 (CVE-2018-7536) * django：在正则表达式中通过“truncatechars_html”和“truncatewords_html”灾难性回溯 (CVE-2018-7537) * django：在 CommonMiddleware 中开放重定向可能 (CVE-2018-14574) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Django 项目报告 CVE-2018-7536 和 CVE-2018-7537。建议 Red Hat Gluster Storage Web Administration（随附 Red Hat Gluster Storage）用户升级至此更新程序包，以修复这些问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118185	RHEL 7：Satellite Server (RHSA-2018:2927)	Nessus	Red Hat Local Security Checks	2018/10/18	2022/12/5	critical
107242	Debian DLA-1303-1：python-django 安全更新	Nessus	Debian Local Security Checks	2018/3/9	2021/1/11	medium
107194	Ubuntu 14.04 LTS / 16.04 LTS：Django 漏洞 (USN-3591-1)	Nessus	Ubuntu Local Security Checks	2018/3/7	2023/10/20	medium
108773	Debian DSA-4161-1：python-django - 安全更新	Nessus	Debian Local Security Checks	2018/4/2	2018/11/13	medium
121606	RHEL 7：Storage Server (RHSA-2019:0265)	Nessus	Red Hat Local Security Checks	2019/2/6	2024/4/27	medium

检测

插件搜索

critical

medium

medium

medium

medium