CVE:CVE-2016-9014
CNNVD:CNNVD-201610-911
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。
Django中存在安全漏洞。远程攻击者可通过验证HTTP Host header利用该漏洞执行DNS重绑定攻击。以下版本受到影响：Django 1.8.16之前的1.8.x版本，1.9.11之前的1.9.x版本，1.10.3之前的1.10.x版本。
solution:Upgrade fedoraproject fedora to a higher version than 24,25,and avoid the version 24,25; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,16.04,16.10,and avoid the version 12.04,14.04,16.04,16.10; Upgrade djangoproject django to a higher version than 1.8,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14,1.8.15,1.10,1.10.1,1.10.2,1.9,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,1.9.9,1.9.10,and avoid the version 1.8,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.8.7,1.8.8,1.8.9,1.8.10,1.8.11,1.8.12,1.8.13,1.8.14,1.8.15,1.10,1.10.1,1.10.2,1.9,1.9.1,1.9.2,1.9.3,1.9.4,1.9.5,1.9.6,1.9.7,1.9.8,1.9.9,1.9.10