服务支持

loophole

安全补丁公告

当前位置  >  首页  >  服务支持  >  安全补丁公告

公告ID(KYSA-202102-0001

摘要:python-django漏洞 安全等级:中等 公告ID:KYSA-202102-0001 发布日期:2021-04-06 影响CVE:CVE-2021-3281、CVE-2021-23336

详细介绍

1. 修复的CVE信息

  • CVE-2021-3281

    描述:Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 存在路径遍历漏洞,攻击者可利用该漏洞可以通过archive.extract()遍历目录,以便在服务根路径之外创建一个文件。

  • CVE-2021-23336

    描述:yed是Yworks的一款优秀的绘图软件。该产品可以快速的根据数据生成高质量图表,并且可以通过模板算法根据数据自动生成图表。cpython 存在环境问题漏洞,攻击者可利用该漏洞可以使用分号(;)分隔查询参数,导致恶意请求被缓存为完全安全的请求。以下产品及版本受到影响:before 3.6.13, from 3.7.0 and before 3.7.10, from 3.8.0 and before 3.8.8, from 3.9.0 and before 3.9.2。


2. 受影响的操作系统

  • 银河麒麟桌面操作系统V4 SP1

  • 银河麒麟桌面操作系统V4 SP2

  • 银河麒麟桌面操作系统V4 SP3

  • 银河麒麟桌面操作系统V4 SP4

  • 银河麒麟桌面操作系统V10

  • 银河麒麟桌面操作系统V10 SP1

  • 银河麒麟服务器操作系统V4 SP1

  • 银河麒麟服务器操作系统V4 SP2

  • 银河麒麟服务器操作系统V4 SP3

  • 银河麒麟服务器操作系统V4 SP4


3. 修复版本

  • 软件包:python-django

    python-django-1.8.7-1kord5.14(V4、V10)

python3-django-1.8.7-1kord5.14(V4、V10)

python3-django-2:2.2.12-1kylin0.3(V10 SP1)


4. 受影响的软件包

  • 银河麒麟桌面操作系统V4桌面版

    python-django-common

    python-django-doc

    python-django

    python3-django

  • 银河麒麟桌面操作系统V10桌面版

    python-django-common

    python-django-doc

    python-django

    python3-django

  • 银河麒麟桌面操作系统V10 SP1

    python3-django

    python-django-doc


5.修复方法

方法一:配置源进行升级安装

        打开软件包源配置文件,根据仓库地址进行修改。

        4.0.2-sp1:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse

        4.0.2-sp2:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse

        4.0.2-sp3:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse

        4.0.2-sp4:http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse

        10.0:http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse

        10.0 SP1:http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe multiverse

        配置完成后执行更新命令进行升级  $sudo apt update

方法二:下载安装包进行升级安装

通过软件包地址下载软件包,使用软件包升级命令根据受影响的组件包列表 升级相关的组件包。$dpkg -i Packagelists


6. 软件包下载地址

  • 麒麟操作系统V10桌面版V4

    X86_64软件包下载地址:

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-common_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-doc_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python3-django_1.8.7-1kord5.14_all.deb

arm64软件包下载地址:

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-common_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-doc_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python3-django_1.8.7-1kord5.14_all.deb

mips64el软件包下载地址:

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-common_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-doc_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django_1.8.7-1kord5.14_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python3-django_1.8.7-1kord5.14_all.deb

  • 银河麒麟桌面操作系统V10 SP1

    X86_64软件包下载地址:

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python3-django_2.2.12-1kylin0.4_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-doc_2.2.12-1kylin0.4_all.deb

arm64软件包下载地址:

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python3-django_2.2.12-1kylin0.4_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-doc_2.2.12-1kylin0.4_all.deb

mips64el软件包下载地址:

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python3-django_2.2.12-1kylin0.4_all.deb

http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/p/python-django/python-django-doc_2.2.12-1kylin0.4_all.deb

 





上一篇: KYSA-202104-1004 下一篇: KYSA-202102-0008

试用

服务

动态

联系