DSA-2755-1 python-django -- переход в каталог

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Debian

python-django (any)

Райнер Коирикиви обнаружил уязвимость, заключающуюся в переходе в каталог с помощью
временных тегов ssi в python-django, инфраструктуре веб-разработки высокого
уровня для Python.
Было показано, что обработка опции ALLOWED_INCLUDE_ROOTS,
используемой для представления допустимых префиксов для временного тега {% ssi %},
уязвима для атаки по переходу в каталог, которая может быть осуществлена с помощью указания
пути к файлу, который начинается как абслоютный путь каталога в
ALLOWED_INCLUDE_ROOTS, затем используются относительные пути для того, чтобы выбраться наружу.
Для использования данной уязвимости атакующий должен быть готов к изменению
шаблонов на сайте, либо атакуемый сайт должен иметь один или более
шаблонов, использующих тег ssi, и должен разрешать некоторые виды неочищенного пользовательского
ввода в качестве аргументов тега ssi.
В предыдущем стабильном выпуске (squeeze) эта проблема была исправлена в
версии 1.2.3-3+squeeze7.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.4.5-1+deb7u3.
В нестабильном выпуске (sid) эта проблема будет исправелна позже.
Мы рекомендуем вам обновить ваши пакеты python-django.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
python-django - 1.2.3-3+squeeze7
Debian GNU/Linux 7:
noarch:
python-django - 1.4.5-1+deb7u3

http://www.debian.org/security/dsa-2755/

Источник: CVE
Наименование: CVE-2013-4315
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4315