• 安全漏洞

    安全漏洞補丁公告

    當前位置  >  首頁  >  服務支持  >  安全漏洞  >  安全漏洞補丁公告

    公告ID(KYSA-202106-0006

    摘要:python-django安全漏洞 安全等級:中等 公告ID:KYSA-202106-0006 發布日期: 2021-11-05 影響CVE:CVE-2021-32052,CVE-2021-33571,CVE-2021-33203

    詳細介紹

    1. 修復的CVE信息

    • CVE-2021-32052

      Django是Django基金會的一套基于Python語言的開源Web應用框架。該框架包括面向對象的映射器、視圖系統、模板系統等。django 存在跨站腳本漏洞,該漏洞源于在Python 3.9.5+上,URLValidator沒有禁止換行符和制表符,如果在HTTP響應中使用這些會導致報頭注入攻擊。

    • CVE-2021-33571

      Django是Django基金會的一套基于Python語言的開源Web應用框架。該框架包括面向對象的映射器、視圖系統、模板系統等。Django 存在代碼問題漏洞,該漏洞源于驗證器接受 IPv4 地址中的前導零,因此可能存在不確定的 SSRF、RFI 和 LFI 攻擊。

    • CVE-2021-33203

      Django是Django基金會的一套基于Python語言的開源Web應用框架。該框架包括面向對象的映射器、視圖系統、模板系統等。Django 存在路徑遍歷漏洞,該漏洞源于用戶可以使用:mod:`~django.contrib.admindocs` ``TemplateDetailView``視圖來檢查任意文件的存在,如果默認admindocs模板已由開發人員自定義以公開文件內容,那么文件內容也將被公開。


    2. 受影響的軟件包

    • 銀河麒麟桌面操作系統V4

    python-django

    python3-django

    • 銀河麒麟桌面操作系統V10

    python-django

    python3-django

    • 銀河麒麟桌面操作系統V10 SP1

    python-django-doc

    python3-django


    3. 影響的操作系統

    銀河麒麟桌面操作系統V4 SP1

    銀河麒麟桌面操作系統V4 SP2

    銀河麒麟桌面操作系統V4 SP3

    銀河麒麟桌面操作系統V4 SP4

    銀河麒麟桌面操作系統V10

    銀河麒麟服務器操作系統V4 SP1

    銀河麒麟服務器操作系統V4 SP2

    銀河麒麟服務器操作系統V4 SP3

    銀河麒麟服務器操作系統V4 SP4

    銀河麒麟桌面操作系統V10 SP1


    4. 修復版本

    軟件包:python-django

    1.8.7-1kord5.15+esm3k1(V4、V10)

    2:2.2.12-1kylin0.7(V10 SP1)


    5. 修復方法

    方法一:配置源進行升級安裝

    打開軟件包源配置文件,根據倉庫地址進行修改。

    4.0.2桌面版本:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2-desktop main restricted universe multiverse

    4.0.2-sp1桌面版本:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse

    4.0.2-sp2桌面版本:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse

    4.0.2-sp3桌面版本:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse

    4.0.2-sp4桌面版本:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse

    10.0版本:http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse

    10SP1版本:http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe multiverse

    配置完成后執行更新命令進行升級。$sudo apt update

    方法二:下載安裝包進行升級安裝

    通過軟件包地址下載軟件包,使用軟件包升級命令根據受影響的組件包列表 升級相關的組件包。$dpkg -i Packagelists

    6. 軟件包下載地址

     

     



    上一篇: KYSA-202106-0005 下一篇: KYSA-202106-0007

    試用

    服務

    動態

    聯系

    公啊灬啊灬啊灬快灬深用力视频