Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
python3-django
(any)
python-django
(any)
Описание
Бюллетень USN-2915-1 закрывает уязвимости в Django. Устранение уязвимости CVE-2016-2512 привело к регрессии. Настоящее обновление устраняет данную проблему.
Информация из оригинального бюллетеня:
Уязвимость в Django, связанная с некорректной обработкой пользовательских URL-адресов перенаправления, содержащих учетные данные базовой аутентификации, позволяет злоумышленникам, действующим удаленно, осуществить межсайтовое выполнение сценариев или перенаправить пользователя по вредоносному адресу. (CVE-2016-2512) Уязвимость в Django, связанная с некорректной обработкой временных данных при выполнении операций хэширования паролей, позволяет злоумышленникам, действующим удаленно, перечислить пользователей. (CVE-2016-2513)
Информация из оригинального бюллетеня:
Уязвимость в Django, связанная с некорректной обработкой пользовательских URL-адресов перенаправления, содержащих учетные данные базовой аутентификации, позволяет злоумышленникам, действующим удаленно, осуществить межсайтовое выполнение сценариев или перенаправить пользователя по вредоносному адресу. (CVE-2016-2512) Уязвимость в Django, связанная с некорректной обработкой временных данных при выполнении операций хэширования паролей, позволяет злоумышленникам, действующим удаленно, перечислить пользователей. (CVE-2016-2513)
Как исправить
Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.10:
python3-django - 1.7.9-1ubuntu5.3
python-django - 1.7.9-1ubuntu5.3
Ubuntu 14.04 LTS:
python-django - 1.6.1-2ubuntu0.13
Ubuntu 15.10:
python3-django - 1.7.9-1ubuntu5.3
python-django - 1.7.9-1ubuntu5.3
Ubuntu 14.04 LTS:
python-django - 1.6.1-2ubuntu0.13
