2018-0735: Django: Mehrere Schwachstellen ermöglichen u.a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2018-04-18 17:40): Neues Advisory
Version 2 (2018-04-30 12:41): Für SUSE OpenStack Cloud 6 steht ein Sicherheitsupdate für 'python-Django' zur Behebung der Schwachstellen bereit, welches zusätzlich die Schwachstelle CVE-2016-2512 adressiert. Diese ermöglicht einem entfernten, nicht authentisierten Angreifer einen Cross-Site-Scripting (XSS)-Angriff.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Cross-Site-Scripting (XSS)-Angriffen, das Anzeigen falscher Informationen, die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe, das Erlangen von Benutzerrechten und das Umgehen von Sicherheitsvorkehrungen.

SUSE stellt für SUSE Openstack Cloud 7 ein Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2016-2512

Schwachstelle in Django ermöglicht Cross-Site-Scripting-Angriffe

CVE-2016-7401

Schwachstelle in Django ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2016-9013

Schwachstelle in Django ermöglicht Erlangen von Benutzerrechten

CVE-2016-9014

Schwachstelle in Django ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-12794

Schwachstelle in Django ermöglicht Cross-Site-Scripting-Angriff

CVE-2017-7233

Schwachstelle in Django ermöglicht u. a. Darstellen falscher Informationen

CVE-2017-7234

Schwachstelle in Django ermöglicht Darstellen falscher Informationen

CVE-2018-7536

Schwachstelle in Django ermöglicht Denial-of-Service-Angriff

CVE-2018-7537