openSUSEセキュリティ更新プログラム：python-Django1 (openSUSE-2019-608)

medium Nessus プラグイン ID 123266

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

このpython-Django1のバージョン1.11.15への更新では、次の問題を修正します：

次のセキュリティ脆弱性が修正されました：

- CVE-2018-14574：CommonMiddlewareでのオープンリダイレクトの可能性を修正しました（boo#1102680）。

次のその他のバグが修正されました：

- GEOS 3.6.1+での空のポリゴンに対するWKBWriter.write()とwrite_hex()を修正しました

- 一意の制約があるフィールドを変更すると、必要以上に多くの外部キーがドロップおよび再ビルドされる可能性があるリグレッションを修正しました。

- ビューがdjango.contrib.syndication.views.Feedなどの呼び出し可能なオブジェクトである場合にdjango.contrib.admindocsで発生するクラッシュを修正しました

- 注釈付きおよび注釈なしのクエリセットをunion()、difference()、intersection()と組み合わせた後で、QuerySet.values()またはvalues_list()が列の不一致によりクラッシュするリグレッションを修正しました