python-Django用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

	 - CVE-2019-11358：プロトタイプ汚染を修正しました。

  - CVE-2019-12308：AdminURLFieldWidgetのXSSを修正しました（bsc#1136468）

  - CVE-2019-12781：HTTPS経由のリバースプロキシ接続での不適切なHTTP検出を修正しました（bsc#1139945）。

  - CVE-2019-14232：「django.utils.text.Truncator」でのサービス拒否の可能性を修正しました（bsc#1142880）。

  - CVE-2019-14233：「strip_tags()」でのサービス拒否の可能性を修正しました（bsc#1142882）。

  - CVE-2019-14234：「JSONField」/「HStoreField」のキーおよびインデックス検索におけるSQLインジェクションの可能性を修正しました（bsc#1142883）。

  - CVE-2019-14235：「django.utils.encoding.uri_to_iri()」のメモリ枯渇の可能性を修正しました（bsc#1142885）。

セキュリティ以外の修正された問題：

  - 式の右側が同じ型である場合に、DateRangeFieldまたはDateTimeRangeFieldのcontains検索でチェック制約を追加するとPostgreSQLで移行がクラッシュする問題を修正しました。

検出

openSUSEセキュリティ更新プログラム：python-Django（openSUSE-2019-1839）

critical Nessus プラグイン ID 127742

バージョン 1.5